CVE-2024-51031

説明

Sourcecodester Cab Management System 1.0のmanage_account.phpにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーが「名」、「ミドルネーム」、および「姓」フィールドを介して任意のWebスクリプトを注入できる。

脆弱性タイプ

クロスサイトスクリプティング (XSS)

製品ベンダー

Sourcecodester

影響を受ける製品コードベース:

https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0

影響を受けるコンポーネント:

Sourcecodester Cab Management System 1.0のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者がmanage_account.phpページのfirstname、middlename、lastname入力フィールドを介して任意のコードを実行できる。

攻撃ベクトル:

1. アプリケーションをローカルにセットアップし、サンプルクライアントアクセス用の提供された認証情報でログインする。
2. プロフィールアバターをクリックして「Manage Account」セクションに移動する。
3. ペイロード <svg onload=alert(document.cookie)> を「名」、「ミドルネーム」、「姓」フィールドに注入する。残りのフォーム詳細を入力し、「Update Details」ボタンをクリックする。
4. 「Account Details have been updated successfully」というメッセージを受け取ったら、管理ポータルにログインする。「Registered Clients」ページにアクセスすると、管理者のクッキーを表示するポップアップが表示され、保存型クロスサイトスクリプティング（XSS）攻撃が成功したことが確認される。

参考:

1. https://www.sourcecodester.com
2. https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html
3. https://portswigger.net/web-security/cross-site-scripting