🛡️ Divulgazione CVE: CVE-2025-51411 — XSS riflesso in Institute-of-Current-Students

Data di divulgazione: 25 luglio 2025
ID CVE: CVE-2025-51411
Gravità: MEDIA (CVSS 6.1)

🧩 Riepilogo

Una vulnerabilità di Cross-Site Scripting (XSS) riflesso è presente nel progetto Institute-of-Current-Students v1.0, in particolare nell'endpoint postquerypublic. L'input non sanificato nel parametro email viene riflesso direttamente nell'HTML della risposta, consentendo agli attaccanti di eseguire JavaScript arbitrario nel browser di un utente che visita un link dannoso o invia una richiesta appositamente predisposta.

A questo problema è stato assegnato l'identificatore CVE-2025-51411. Al momento della divulgazione, nessuna patch è stata rilasciata dal venditore.

📦 Prodotto interessato

• Venditore: Indipendente (mathurvishal)
• Progetto: Institute-of-Current-Students---PHP-Project
• Versione: v1.0
• File: postquerypublic
• Endpoint vulnerabile:
  http://localhost/Institute-of-Current-Students/postquerypublic

🔬 Dettagli della vulnerabilità

Il server non sanifica correttamente il parametro email dai dati POST prima di rifletterlo nell'HTML della risposta. Questo consente agli attaccanti di iniettare payload JavaScript, portando all'esecuzione di codice lato client.

Schema di codice vulnerabile (ipotetico):

$email = $_POST['email'];
echo "<div>Email: $email</div>";

📌 Classificazione CWE

📊 Punteggio CVSS v3.1

💥 Impatto

Uno sfruttamento riuscito potrebbe comportare:

• 🧠 Esecuzione di JavaScript arbitrario
• 🎭 Phishing o impersonificazione tramite iniezione HTML
• 🍪 Sequestro di sessione o furto di token
• 🚨 Reindirizzamento forzato o distribuzione di malware

🧪 Prova di concetto (PoC)

📥 Richiesta di esempio

POST /Institute-of-Current-Students/postquerypublic HTTP/1.1
Host: localhost
Content-Type: application/x-www-form-urlencoded

email=testing%40example.com'"()%26%25<zzz><ScRiPt%20>IZwW(9455)</ScRiPt>&gnamex=pHqghUme&squeryx=555&update=Post%20Query!

📋 Payload iniettato

<ScRiPt >IZwW(9455)</ScRiPt>

Questo payload viene eseguito se il server riflette il valore dell'email senza sanificazione.

🔐 Raccomandazioni

• ✅ Usare htmlspecialchars() o equivalente per codificare tutto l'output non attendibile prima di renderizzarlo in HTML.
• 🧰 Implementare la validazione dell'input lato server per tutti gli input dei moduli.
• 🧱 Impostare header Content Security Policy (CSP) robusti.
• 🚫 Evitare di incorporare direttamente input utente non sanificati nelle risposte HTML.

✅ Esempio di correzione

$email = htmlspecialchars($_POST['email'], ENT_QUOTES, 'UTF-8');

📆 Cronologia

🙋‍♂️ Crediti

Questa vulnerabilità è stata scoperta e divulgata da:

Tansique Dasari
🔗 GitHub
✉️ [email protected]

🔗 Riferimenti

• OWASP - XSS
• CWE-79 - Classificazione XSS
• GitHub - Institute-of-Current-Students
• CVE-2025-51411 su CVE.org

💬 Questo advisory è pubblicato in modo indipendente a causa dell'assenza di una patch ufficiale del venditore.