d34dun1c02n/cve-2023-31705Sourcecodester Task Reminder System 1.0 में एक रिफ्लेक्टेड XSS कमजोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो पेज पैरामीटर के माध्यम से प्रमाणित रिमोट कोड निष्पादन का प्रदर्शन करता है।
[विवरण] सोर्सकोडस्टर टास्क रिमाइंडर सिस्टम 1.0 में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता एक प्रमाणित उपयोगकर्ता को पेज पैरामीटर में दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट करने की अनुमति देती है।
[भेद्यता प्रकार] क्रॉस साइट स्क्रिप्टिंग (XSS)
[उत्पाद का विक्रेता] Sourcecodster
[प्रभावित उत्पाद कोड आधार] Task Reminder System - 1.0
[प्रभावित घटक] http://localhost/php-trs/admin/ [पेज पैरामीटर]
[हमला प्रकार] दूरस्थ
[हमला वेक्टर] शोषण करने के लिए, हमलावर को एप्लिकेशन में प्रमाणित होना चाहिए। उसके बाद निम्नलिखित URL को ब्राउज़र में इनपुट करके प्रूफ ऑफ कॉन्सेप्ट दिखाया जा सकता है: http://localhost/php-trs/admin/?page=reminders%2Fmanage_reminder28988'%3Balert(1)%2F%2F689&id=10
[संदर्भ] s://www.sourcecodester.com/download-code?nid=16451&title=Task+Reminder+System+in+PHP+and+MySQL+Source+Code+Free+Download
[खोजकर्ता] William David Mathisen (d34dun1c02n)
