CVE-2024-48415

विवरण itsourcecode Loan Management System v1.0 एक निर्मित पेलोड के माध्यम से Cross Site Scripting (XSS) के लिए संवेदनशील है, जो Borrowers पृष्ठ पर नए उधारकर्ता कार्यक्षमता में lastname, firstname, middlename, address, contact_no, email और tax_id पैरामीटर में इनपुट किया जाता है।

Vulnerability Type: Cross Site Scripting (XSS)

Vendor of Product: itsourcecode

Affected Product Code Base: https://itsourcecode.com/free-projects/php-project/loan-management-system-project-in-php-with-source-code/ - 1.0

Affected Component: Loan Management System v1.0

Attack Vectors:

1. Loan Management System एप्लिकेशन को स्थानीय रूप से खोलें।
2. एप्लिकेशन में लॉग इन करें।
3. "Borrower" अनुभाग पर जाएँ और "New Borrower" कार्यक्षमता पर क्लिक करें।
4. निम्नलिखित में XSS पेलोड इनपुट करें

Reference: https://owasp.org/www-community/attacks/xss/