CVE-2024-50969

Описание

Отражённая межсайтовая скриптинговая (XSS) уязвимость в browse.php приложения Code-projects Jonnys Liquor 1.0 позволяет удалённым злоумышленникам внедрять произвольные веб-скрипты или HTML через параметр search.

Тип уязвимости

Межсайтовый скриптинг (XSS)

Производитель

Code-projects

База кода затронутого продукта:

https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/ - 1.0

Затронутый компонент:

browse.php

Векторы атаки:

1. Настройте приложение локально
2. Перейдите по следующему URL в вашем веб-браузере: http://localhost/jonnysLiquor-master/
3. В поле ввода поиска приложения введите следующую полезную нагрузку: ">
4. После отправки ввода скрипт выполняется в браузере, подтверждая уязвимость отражённого XSS.

Ссылки:

1. https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/
2. https://owasp.org/www-community/attacks/xss/
3. https://portswigger.net/web-security/cross-site-scripting/reflected