CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

Bookea-tu-Mesa, Stored Cross-Site Scripting (XSS) भेद्यता के प्रति संवेदनशील है। यह दोष हमलावरों को दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देता है जो उपयोगकर्ता के सत्र के संदर्भ में निष्पादित होती हैं।

पुनरुत्पादन के चरण:

1. http://localhost/Bookea-tu-Mesa/index.php पर जाएँ
2. पूरे नाम में "" दर्ज करें और सबमिट करें।
3. स्क्रिप्ट निष्पादित होती है, जो XSS भेद्यता को प्रदर्शित करती है।

असुरक्षित कोड: फ़ाइल: insert_reservation.php पंक्ति 11: $Fname = mysqli_real_escape_string($conex, $_POST['Fname']);

सुझाया गया समाधान: $Fname = htmlspecialchars(mysqli_real_escape_string($conex, $_POST['Fname']), ENT_QUOTES, 'UTF-8');

यह HTML कैरेक्टर को सैनिटाइज़ करेगा।

लेखक:
Patrick Dean Ramos
Nathu Nandwani
Junnair Manla
Kevin Rosales
Steve Nyan
Shanavas Shakeer
Lani Lambert