CVE-2024-50969

説明

Code-projects Jonnys Liquor 1.0 の browse.php における反射型クロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が search パラメータを介して任意のウェブスクリプトまたは HTML を注入できる可能性があります。

脆弱性タイプ

クロスサイトスクリプティング (XSS)

製品ベンダー

Code-projects

影響を受ける製品コードベース:

https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/ - 1.0

影響を受けるコンポーネント:

browse.php

攻撃ベクトル:

1. アプリケーションをローカルにセットアップする
2. ウェブブラウザで以下のURLにアクセスする: http://localhost/jonnysLiquor-master/
3. アプリケーションの検索入力フィールドに以下のペイロードを入力する: ">
4. 入力を送信すると、ブラウザでスクリプトが実行され、反射型XSS脆弱性が確認される。

参考:

1. https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/