rashidkhanpathan/cve-2022-40470Cross Site Scripting nel Sistema di Gestione Donatori di Sangue utilizzando CodeIgniter - 1.0
Cross Site Scripting nel Blood Donor Management System Using CodeIgniter - 1.0
[Descrizione suggerita] Phpgurukul Blood Donor Management System 1.0 consente Cross Site Scripting tramite la funzione Aggiungi nome gruppo sanguigno.
[Informazioni aggiuntive] PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing
[Tipo di vulnerabilità] Cross Site Scripting (XSS)
[Vendor del prodotto] Phpgurukul
[Base del codice prodotto affetto] Blood Donor Management System Using CodeIgniter - 1.0
[Componente affetto] Codice sorgente
[Tipo di attacco] Remoto
[Esecuzione di codice d'impatto] true
[Vettori di attacco] per sfruttare la vulnerabilità, l'attaccante deve effettuare il login come Amministratore, quindi iniettare codice arbitrario nel campo Nome gruppo sanguigno e fare clic su Invia, quindi andare a Gestisci gruppo sanguigno. Una volta che l'attaccante accede a Gestisci gruppo sanguigno, il Payload verrà eseguito.
[Riferimento] https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing
[Scopritore] RashidKhan Pathan
Use CVE-2022-40470.
