CVE-2023-46015-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性

• エクスプロイト作成者: ersinerenler

ベンダーホームページ

• https://code-projects.org/blood-bank-in-php-with-source-code

ソフトウェアリンク

• https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

概要

• Code-Projects Blood Bank V1.0 は、index.php ファイルの 'msg' パラメータを介した反射型クロスサイトスクリプティング (XSS) に関わる重大なセキュリティ脆弱性の影響を受けます。このアプリケーションはユーザーが指定したデータを適切にサニタイズしないため、スクリプトインジェクション攻撃に対して脆弱です。攻撃者はこの問題を悪用して、無防備なユーザーのブラウザ上で任意のスクリプトコードを実行し、影響を受けるサイト内でのセキュリティとプライバシーを侵害する可能性があります。

脆弱性の詳細

• CVE ID: CVE-2023-46015
• 影響を受けるバージョン: Blood Bank V1.0
• 脆弱性のあるファイル: /index.php
• パラメータ名: msg
• 攻撃タイプ: ローカル

参照:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46015