CVE-2025-29018 - Internet Banking System 2.0.0 में pages_add_acc_type.php में Stored XSS

विवरण

Code Astro Internet Banking System 2.0.0 में pages_add_acc_type.php के name पैरामीटर में अस्वच्छ (unsanitized) इनपुट के कारण Stored Cross-Site Scripting (XSS) भेद्यता मौजूद है। हमलावर दुर्भावनापूर्ण जावास्क्रिप्ट संग्रहीत कर सकते हैं जो पृष्ठ लोड होते ही निष्पादित हो जाती है।

प्रभावित घटक

• pages_add_acc_type.php में name पैरामीटर
• JavaScript एडमिन पैनल व्यू पर निष्पादित होती है

शोषण के चरण

1. "Add Acc Type" पर जाएँ।