CVE-2021-42664

CVE-2021-42664 - Уязвимость межсайтового скриптинга с сохранением в онлайн-портале инженеров.

Техническое описание:

Уязвимость межсайтового скриптинга с сохранением существует в онлайн-портале инженеров. Злоумышленник может использовать эту уязвимость для выполнения javascript от лица пользователя веб-сервера, что может привести к краже cookie, порче содержимого и другим последствиям.

Затронутые компоненты -

Уязвимая страница - add_quiz.php

Уязвимые параметры - "quiz_title", "description"

Шаги для эксплуатации:

1. Перейдите по адресу http://localhost/nia_munoz_monitoring_system/add_quiz.php
2. Вставьте свою полезную нагрузку в параметр "quiz_title" или "description"
3. Нажмите Сохранить

Доказательство концепции (PoC) -

Следующая полезная нагрузка позволит вам выполнить код javascript -

<script>alert("This is an XSS")</script>

Ссылки -