CVE-2024-51032

विवरण

Sourcecodester Toll Tax Management System 1.0 के manage_recipient.php में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को 'owner' इनपुट फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट इंजेक्ट करने की अनुमति देती है।

भेद्यता प्रकार

Cross Site Scripting (XSS)

उत्पाद का विक्रेता

Sourcecodester

प्रभावित उत्पाद कोड बेस:

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

प्रभावित घटक:

sourcecodester Toll Tax Management System 1.0 में क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को manage_recipient पृष्ठ पर owner इनपुट फ़ील्ड के माध्यम से मनमाना कोड चलाने की अनुमति देती है।

हमले के वेक्टर:

1. एप्लिकेशन को स्थानीय रूप से सेटअप करें और डिफ़ॉल्ट व्यवस्थापक क्रेडेंशियल का उपयोग करके लॉगिन करें।
2. फिर "user list" विकल्प पर जाएं और आपको cblake नाम का एक सामान्य उपयोगकर्ता दिखाई देगा। कार्रवाई टैब पर क्लिक करें और संपादित पर क्लिक करें और cblake उपयोगकर्ता के लिए एक पासवर्ड उत्पन्न करें ताकि आप cblake के रूप में लॉगिन कर सकें।