PHPとMySQLを使用したコンピュータ実験室管理システム 1.0

提出者: Kha Do

脆弱性

クロスサイトスクリプティング

説明

PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の php-lms/admin/?page=system_info におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が name, shortname パラメータを介して任意の Web スクリプトや HTML を注入できる可能性があります。

影響を受けるコンポーネント

パス URL: php-lms/admin/?page=system_info

パラメータ: システム名 (name), システム略称 (shortname)

POC

ペイロード <script>alert(1337)</script> をシステム名 name に入力して保存します。 system_name

保存後、次のようなポップアップウィンドウが表示されます: system_name_popup

CVE-2024-34225

人気