Sistema de Gerenciamento de Laboratório de Informática usando PHP e MySQL 1.0

Submissor: Kha Do

Vulnerabilidade

Cross Site Scripting

Descrição

Vulnerabilidade de Cross Site Scripting em /php-lms/classes/Users.php?f=save no Sistema de Gerenciamento de Laboratório de Informática usando PHP e MySQL 1.0 permite que atacantes remotos injetem script web ou HTML arbitrário através dos parâmetros firstname, middlename, lastname.

Componente afetado

URL do caminho: /php-lms/classes/Users.php?f=save

Parâmetros: firstname, middlename, lastname

POC

Insira o payload <script>alert(123)</script> no parâmetro firstname e salve.

Após salvar, uma janela pop-up como esta aparecerá: