CVE-2021-42664

CVE-2021-42664 - Vulnerabilidade de Cross-Site Scripting armazenada no sistema de portal online de engenheiros.

Descrição técnica:

Existe uma vulnerabilidade de XSS armazenada no sistema de portal online de engenheiros. Um atacante pode aproveitar esta vulnerabilidade para executar javascript em nome dos navegadores do servidor web, o que pode levar ao roubo de cookies, desfiguração e mais.

Componentes afetados -

Página vulnerável - add_quiz.php

Parâmetros vulneráveis - "quiz_title", "description"

Passos para explorar:

1. Navegue para http://localhost/nia_munoz_monitoring_system/add_quiz.php
2. Insira seu payload no parâmetro "quiz_title" ou no parâmetro "description"
3. Clique em salvar

Prova de conceito (PoC) -

O seguinte payload permitirá que você execute o código javascript -

<script>alert("This is an XSS")</script>

Referências -