CVE-2024-51032

説明

Sourcecodester Toll Tax Management System 1.0 の manage_recipient.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートの認証済みユーザーが "owner" 入力フィールドを介して任意のウェブスクリプトを注入できる可能性があります。

脆弱性タイプ

クロスサイトスクリプティング (XSS)

製品ベンダー

Sourcecodester

影響を受ける製品コードベース:

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

影響を受けるコンポーネント:

sourcecodester Toll Tax Management System 1.0 のクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が manage_recipient ページの owner 入力フィールドを介して任意のコードを実行できる可能性があります。

攻撃ベクター:

1. アプリケーションをローカルにセットアップし、デフォルトの管理者認証情報を使用してログインします。
2. 次に「user list」オプションに移動すると、cblake という通常ユーザーが表示されます。アクションタブをクリックし、「edit」をクリックして、cblake ユーザーのパスワードを生成し、cblake としてログインできるようにします。
3. 次にログアウトし、必要な認証情報を使用してユーザー cblake として再度ログインします。
4. 次に「recipients」フィールドに移動し、「create new」ボタンをクリックします。
5. 次に、「owner」入力フィールドにペイロード "<svg onload=alert&#0000000040document.cookie)>" を注入し、残りのフォーム詳細を入力して「save」ボタンをクリックします。