CVE-2024-50969

विवरण

Code-projects Jonnys Liquor 1.0 के browse.php में एक प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता रिमोट हमलावरों को search पैरामीटर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।

भेद्यता प्रकार

क्रॉस साइट स्क्रिप्टिंग (XSS)

उत्पाद विक्रेता

Code-projects

प्रभावित उत्पाद कोड आधार:

https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/ - 1.0

प्रभावित घटक:

browse.php

हमले के वेक्टर:

1. एप्लिकेशन को स्थानीय रूप से सेट करें
2. अपने वेब ब्राउज़र में निम्नलिखित URL पर जाएँ: http://localhost/jonnysLiquor-master/
3. एप्लिकेशन के सर्च इनपुट फील्ड में निम्नलिखित पेलोड दर्ज करें: ">
4. इनपुट सबमिट करने के बाद, स्क्रिप्ट ब्राउज़र में निष्पादित होती है, जो प्रतिबिंबित XSS भेद्यता की पुष्टि करती है।