CVE-2024-50969

설명

Code-projects Jonnys Liquor 1.0의 browse.php 파일에서 발견된 반사형 XSS(Cross-Site Scripting) 취약점으로, 원격 공격자가 search 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.

취약점 유형

사이트 간 스크립팅 (XSS)

제품 공급업체

Code-projects

영향을 받는 제품 코드 베이스:

https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/ - 1.0

영향을 받는 구성 요소:

browse.php

공격 벡터:

1. 애플리케이션을 로컬에 설정합니다.
2. 웹 브라우저에서 다음 URL로 이동합니다: http://localhost/jonnysLiquor-master/
3. 애플리케이션의 검색 입력 필드에 다음 페이로드를 입력합니다: ">
4. 입력을 제출한 후, 스크립트가 브라우저에서 실행되어 반사형 XSS 취약점을 확인합니다.

참고문헌: