CVE-2024-57175

CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS）

説明

PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。

再現手順（PoC）

1. 認証されたユーザーとして脆弱なURLにアクセスします: /user/certificate-form.php。
2. プロフィール名をXSSペイロードで変更します。例: html ">

影響

攻撃が成功すると、攻撃者はクライアント側で任意のJavaScriptを実行でき、データの盗難、セッションハイジャック、その他の悪意のある行為につながる可能性があります。

クレジット

2025年1月にAjmalによって発見されました。

###referance https://github.com/Ajmal101/CVE-2024-57175.git