Vulnerabilità del Sistema di Noleggio Auto Online

Questo repository contiene i dettagli sulle vulnerabilità identificate nel progetto Code-Projects Online Car Rental System Versione 1.0. Alle vulnerabilità sono stati assegnati CVE e includono writeup completi per aiutare a comprendere e mitigare i problemi.

Vulnerabilità

1. Esecuzione di Codice Remota (Autenticata) tramite Upload di File

   • ID CVE: CVE-2024-57487
   • Descrizione: Questa vulnerabilità consente ad attaccanti autenticati di caricare file PHP dannosi, permettendo l'esecuzione di comandi remoti sul server.
   • Visualizza il writeup completo qui

2. XSS Persistente (Autenticato) in edit-vehicle.php

   • ID CVE: CVE-2024-57488
   • Descrizione: Questa vulnerabilità consente ad attaccanti autenticati di iniettare payload JavaScript dannosi che persistono nel sistema e vengono eseguiti ogni volta che viene visualizzata la pagina interessata.
   • Visualizza il writeup completo qui

Disclaimer

Queste vulnerabilità sono state divulgate in modo responsabile ai manutentori del progetto.

Riconoscimenti