CVE-2024-57175

CVE-2024-57175: Межсайтовый скриптинг (XSS) с сохранением в PHPGURUKUL Online Birth Certificate System v1.0

Описание

Уязвимость межсайтового скриптинга (XSS) с сохранением была обнаружена в PHPGURUKUL Online Birth Certificate System v1.0 на странице /user/certificate-form.php. Данная уязвимость позволяет аутентифицированным пользователям внедрять вредоносные XSS-скрипты в поле имени профиля, что может привести к выполнению кода на стороне клиента.

Шаги для воспроизведения (PoC)

1. Перейдите на уязвимый URL как аутентифицированный пользователь: /user/certificate-form.php.
2. Измените имя профиля с помощью XSS-пейлоада, например:
   html ">

Воздействие

Успешная эксплуатация может позволить злоумышленникам выполнять произвольный JavaScript на стороне клиента, что потенциально может привести к краже данных, перехвату сеансов или другим вредоносным действиям.

Благодарности

Обнаружено Ajmal, январь 2025.

###Ссылка
https://github.com/Ajmal101/CVE-2024-57175.git