Уязвимости системы онлайн-аренды автомобилей

Этот репозиторий содержит сведения об уязвимостях, выявленных в проекте Code-Projects Online Car Rental System версии 1.0. Уязвимостям присвоены идентификаторы CVE, а также прилагаются подробные отчёты, помогающие понять и устранить проблемы.

Уязвимости

1. Удалённое выполнение кода (с аутентификацией) через загрузку файлов

   • CVE-ID: CVE-2024-57487
   • Описание: Эта уязвимость позволяет аутентифицированным злоумышленникам загружать вредоносные PHP-файлы, что даёт возможность удалённого выполнения команд на сервере.
   • Посмотреть полный отчёт здесь

2. Хранимая XSS (с аутентификацией) в edit-vehicle.php

   • CVE-ID: CVE-2024-57488
   • Описание: Эта уязвимость позволяет аутентифицированным злоумышленникам внедрять вредоносные JavaScript-нагрузки, которые сохраняются в системе и выполняются при каждом просмотре затронутой страницы.
   • Посмотреть полный отчёт здесь

Отказ от ответственности

Эти уязвимости были ответственно раскрыты сопровождающим проекта.

Благодарности