CVE-2024-51032

Descrizione

Una vulnerabilità di Cross-site Scripting (XSS) in manage_recipient.php di Sourcecodester Toll Tax Management System 1.0 consente a utenti autenticati remoti di iniettare script web arbitrari tramite il campo di input "owner".

Tipo di vulnerabilità

Cross Site Scripting (XSS)

Fornitore del prodotto

Sourcecodester

Base del codice del prodotto interessato:

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

Componente interessato:

Una vulnerabilità di Cross Site Scripting (XSS) in sourcecodester Toll Tax Management System 1.0 consente a utenti autenticati remoti di eseguire codice arbitrario tramite il campo di input owner nella pagina manage_recipient

Vettori di attacco:

1. Configurare l'applicazione localmente e accedere utilizzando le credenziali di amministratore predefinite.
2. Andare quindi all'opzione "user list" e si vedrà un utente normale di nome cblake. Cliccare sulla scheda delle azioni, quindi su modifica e generare una password per l'utente cblake in modo da poter accedere come cblake.
3. Quindi disconnettersi e riaccedere come utente cblake con le credenziali richieste.
4. Ora andare al campo "recipients" e cliccare sul pulsante "create new".
5. Iniettare il payload "<svg onload=alert&#0000000040document.cookie)>" nel campo di input owner, completare i restanti dettagli del modulo e cliccare sul pulsante "save".
6. Ora riaccedere come amministratore e andare alla scheda "recipients"; si vedrà la voce creata da cblake e apparirà anche un alert che stampa il cookie di sessione dell'utente "admin".

Riferimenti:

https://www.sourcecodester.com/ https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html https://owasp.org/www-community/attacks/xss/