CVE-2025-50363_BXSS_CVE

プロジェクト名 & リポジトリURL: Maid Hiring Management System using PHP and MySQL（PHPとMySQLを使用したメイド雇用管理システム）

脆弱性タイプ: ブラインドXSSによる権限昇格

**影響を受けるバージョン:**v1.0

💣脆弱性の説明: Maid Hiring Management System において、ブラインドXSSの脆弱性が発見されました。これにより、一般ユーザー（メイドや雇用者など）が権限を昇格させ、管理者アカウントを乗っ取る可能性があります。

👩‍💻影響: 管理者アカウントの完全な乗っ取り、機密データへのアクセス、システムの操作。

🛜Proof-of-Concept（PoC）

1. mhms/maid-hiring.php というページがあり、ユーザーは求人に応募できます。
2. フォームの氏名フィールドにブラインドXSSペイロードを入力し、フォームを送信します。
3. 管理者が応募を確認すると、ブラインドXSSペイロードがトリガーされます。
4. ブラインドXSSペイロードのレスポンスを確認します。これには管理者のセッションクッキーが含まれています。
5. 管理者のクッキーを使用して権限を昇格させます。

推奨事項: 入力をサニタイズし、出力エンコーディングを適用し、CSPを実装してください。