CVE-2020-25270

PHPGurukul hostel-management-system 2.1 निम्न फ़ील्ड्स के माध्यम से XSS की अनुमति देता है: Guardian Name, Guardian Relation, Guardian Contact no, Address, City

#विक्रेता - PHPGurukul

#उत्पाद -https://phpgurukul.com/hostel-management-system V2.1

#भेद्यता प्रकार - क्रॉस साइट स्क्रिप्टिंग (XSS)

#अतिरिक्त जानकारी - XSS दोनों तरफ ट्रिगर होगा, उपयोगकर्ता एडमिन कुकीज़ चुराकर एडमिन विशेषाधिकार बढ़ा सकता है।

#प्रभावित घटक - Books > New Book ,[ http:///lms/index.php?page=books] http:///lms/index.php?page=books

#हमले का प्रकार- स्थानीय

#विशेषाधिकार वृद्धि - true

#प्रभाव कोड निष्पादन - true

हमला वेक्टर

होस्टल प्रबंधन प्रणाली V 2.1 स्थापित करें

1) उपयोगकर्ता मॉड्यूल

उपयोगकर्ता के रूप में लॉगिन करें और "Book Hostel" (http:/localhost/hostel/book-hostel.php) पर जाएं और बुकिंग शुरू करें।

इन फ़ील्ड्स में दुर्भावनापूर्ण स्क्रिप्ट जोड़ें - ""

i. अभिभावक का नाम

ii. अभिभावक का संबंध

iii.अभिभावक का संपर्क नंबर

iv. पता

vi. शहर

उसके बाद "Student Successfully register" प्रॉम्प्ट मिलेगा और "See All" दबाने पर, XSS ट्रिगर हो जाएगा।