CVE-2024-51032

Description

Une vulnérabilité de Cross-site Scripting (XSS) dans manage_recipient.php de Sourcecodester Toll Tax Management System 1.0 permet à des utilisateurs authentifiés distants d'injecter des scripts web arbitraires via le champ de saisie "owner".

Type de vulnérabilité

Cross Site Scripting (XSS)

Fournisseur du produit

Sourcecodester

Code base du produit affecté :

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

Composant affecté :

La vulnérabilité Cross Site Scripting (XSS) dans sourcecodester Toll Tax Management System 1.0 permet à des attaquants distants d'exécuter du code arbitraire via le champ de saisie 'owner' sur la page manage_recipient

Vecteurs d'attaque :

1. Configurez l'application localement et connectez-vous en utilisant les identifiants administrateur par défaut.
2. Ensuite, allez dans l'option "user list" et vous verrez un utilisateur normal nommé cblake. Cliquez sur l'onglet action, puis sur modifier et générez un mot de passe pour l'utilisateur cblake afin de pouvoir vous connecter en tant que cblake.
3. Ensuite, déconnectez-vous et reconnectez-vous en tant qu'utilisateur cblake avec les identifiants requis.
4. Allez maintenant dans le champ "recipients" et cliquez sur le bouton "create new".
5. Injectez maintenant la charge utile "<svg onload=alert&#0000000040document.cookie)>" dans le champ de saisie 'owner' et remplissez les détails restants du formulaire, puis cliquez sur le bouton "save".
6. Reconnectez-vous maintenant en tant qu'admin et allez dans l'onglet recipients, vous pouvez voir l'entrée que cblake a faite et nous pouvons également voir une alerte apparaître qui affiche le cookie de session de l'utilisateur "admin".

Référence :

https://www.sourcecodester.com/ https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html https://owasp.org/www-community/attacks/xss/