CVE-2024-48415

설명 itsourcecode Loan Management System v1.0은(는) Borrowers 페이지의 신규 대출자(new borrowers) 기능에서 lastname, firstname, middlename, address, contact_no, email 및 tax_id 매개변수에 조작된 페이로드를 통해 XSS(Cross Site Scripting) 취약점에 노출됩니다.

취약점 유형: XSS(Cross Site Scripting)

제품 공급업체: itsourcecode

영향을 받는 제품 코드 베이스: https://itsourcecode.com/free-projects/php-project/loan-management-system-project-in-php-with-source-code/ - 1.0

영향을 받는 구성 요소: Loan Management System v1.0

공격 벡터:

1. 로컬에서 Loan Management System 애플리케이션을 엽니다.
2. 애플리케이션에 로그인합니다.
3. "Borrower" 섹션으로 이동하여 "New Borrower" 기능을 클릭합니다.
4. XSS 페이로드를 다음에 입력합니다.

참조: https://owasp.org/www-community/attacks/xss/