CVE-2023-51802

Simple Student Attendance System v.1.0 - 출석 보고서의 크로스사이트 스크립팅(XSS) 취약점

설명: > Simple Student Attendance System v.1.0의 크로스사이트 스크립팅 취약점으로 인해 원격 공격자가 출석 보고서 컴포넌트의 "page" 또는 "class_month" 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다.

취약한 제품 버전: Simple Student Attendance System v.1.0
CVE 작성자: Geraldo Alcântara
날짜: 28/11/2023
확인일: 10/01/2024
CVE: CVE-2023-51802
CVE 링크: https://www.cve.org/CVERecord?id=CVE-2023-51802
NVD 링크: https://nvd.nist.gov/vuln/detail/CVE-2023-51802
Tenable 링크: https://www.tenable.com/cve/CVE-2023-51802
테스트 환경: Windows

재현 단계:

이 취약점을 악용하려면 공격자는 '/php-attendance/attendance_report' 페이지에 접근해야 합니다. 검색 중 공격자는 URL을 통해 전달되는 취약한 매개변수에 악성 페이로드를 삽입할 수 있습니다.
영향받는 구성 요소:

attendance_report - page 및 class_month 매개변수

요청:

Payload:page=attendance_report&class_id=1&class_month=jgarv%22%3e%3cscript%3ealert(1)%3c%2fscript%3ehrldm