CVE-2023-51802

Simple Student Attendance System v.1.0 - 出席レポートにおけるクロスサイトスクリプティング (XSS) の脆弱性

説明: > Simple Student Attendance System v.1.0 のクロスサイトスクリプティング脆弱性により、リモート攻撃者が attendance_report コンポーネント内の "page" または "class_month" パラメータに細工したペイロードを介して任意のコードを実行できる可能性があります。

脆弱な製品バージョン: Simple Student Attendance System v.1.0
CVE 作成者: Geraldo Alcântara
日付: 28/11/2023
確認日: 10/01/2024
CVE: CVE-2023-51802
CVE リンク: https://www.cve.org/CVERecord?id=CVE-2023-51802
NVD リンク: https://nvd.nist.gov/vuln/detail/CVE-2023-51802
Tenable リンク: https://www.tenable.com/cve/CVE-2023-51802
テスト環境: Windows

再現手順:

この脆弱性を悪用するには、攻撃者は '/php-attendance/attendance_report' ページにアクセスする必要があります。検索中に、攻撃者はURL経由で渡される脆弱なパラメータを悪意のあるペイロードで操作できます。
影響を受けるコンポーネント:

attendance_report - page および class_month パラメータ

リクエスト:

Payload:page=attendance_report&class_id=1&class_month=jgarv%22%3e%3cscript%3ealert(1)%3c%2fscript%3ehrldm