CVE-2023-49986

School Fees Management System v1.0 - 「add_new_parent」の「name」パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性

説明: School Fees Management System 1.0 のコンポーネント「add_new_parent」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が「name」パラメータに注入した細工されたペイロードを介して、任意のウェブスクリプトまたはHTMLを実行できる可能性があります。

影響を受ける製品バージョン: School Fees Management System v1.0
CVE 作成者: Geraldo Alcântara
日付: 28/11/2023
確認日: 19/12/2023
CVE: CVE-2023-49986
テスト環境: Windows

再現手順:

この脆弱性を悪用するには、適切な権限を持つユーザーが「/ci_fms/admin/parent」ページにアクセスする必要があります。このページで、ユーザーは新しい保護者（parent）を追加します。悪意のあるペイロードは「name」または「email」パラメータに挿入する必要があります。

ペイロード::

<script>alert(document.domain)</script>

発見者/クレジット:
Geraldo Alcântara