CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

• शोषण लेखक: ersinerenler

विक्रेता होमपेज

• https://code-projects.org/blood-bank-in-php-with-source-code

सॉफ्टवेयर लिंक

• https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

अवलोकन

• Code-Projects Blood Bank V1.0, abs.php फ़ाइल में 'search' पैरामीटर के माध्यम से प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग (XSS) से संबंधित एक महत्वपूर्ण सुरक्षा भेद्यता के लिए अतिसंवेदनशील है। एप्लिकेशन उपयोगकर्ता-आपूर्ति डेटा को पर्याप्त रूप से स्वच्छ करने में विफल रहता है, जिससे यह स्क्रिप्ट इंजेक्शन हमलों के लिए प्रवण हो जाता है। एक हमलावर इस मुद्दे का शोषण करके अनजान उपयोगकर्ताओं के ब्राउज़र में मनमानी स्क्रिप्ट कोड निष्पादित कर सकता है, जिससे प्रभावित साइट के संदर्भ में उनकी सुरक्षा और गोपनीयता से समझौता हो सकता है।

भेद्यता विवरण

• CVE आईडी: CVE-2023-46016
• प्रभावित संस्करण: Blood Bank V1.0
• भेद्य फ़ाइल: /abs.php