CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

शोषण लेखक: emirhanerdogu

विक्रेता होमपेज

https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html

सॉफ्टवेयर लिंक

https://www.sourcecodester.com/download-code?nid=16928&title=Sticky+Notes+App+Using+PHP+with+Source+Code

अवलोकन

Remyandrade Sticky Notes App Using PHP with Source Code v.1.0 में क्रॉस साइट रिक्वेस्ट फॉरजरी (CSRF) भेद्यता एक दूरस्थ हमलावर को add-note.php घटक में एक क्राफ्टेड पेलोड के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।

भेद्यता विवरण

CVE ID: CVE-2023-47014.
प्रभावित संस्करण: Sticky-Notes V1.0
कमजोर फ़ाइल: Origin
पैरामीटर नाम: -
हमला प्रकार: स्थानीय

विवरण

जब एनोटेशन फ़ील्ड में Origin हेडर जानकारी जोड़ी जाती है, तो CORS भेद्यता उत्पन्न नहीं होती है। हालांकि, जब CSRF PoC बनाया गया और इसमें Burp Collaborator पता जोड़ा गया, तो CORS भेद्यता ट्रिगर हो गई।