CVE-2025-29015 - Internet Banking System 2.0.0 の pages_account.php における保存型XSS

説明

Code Astro Internet Banking System 2.0.0 の /admin/pages_account.php にある name パラメータに 保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャックやその他のクライアントサイド攻撃につながる可能性があります。

影響を受けるコンポーネント

• /admin/pages_account.php の name パラメータ
• データは保存され、管理者がアクセスすると実行されます

悪用手順

1. 管理パネルにログインし、「アカウント」 セクションに移動します。

2. フィールドに以下のペイロードを挿入し、フォームを送信します：