CVE-2025-56605

XSS (Уязвимость межсайтового скриптинга)

CVE-2025-56605 — Отражённый XSS в Event Management System 1.0

Описание:
Отражённая уязвимость межсайтового скриптинга (XSS) существует в register.php проекта PuneethReddyHC/event-management 1.0.
Параметр POST mobile неправильно проверяется и отражается в ответе без санитизации, что позволяет внедрить произвольный JavaScript-код.

CVE ID: CVE-2025-56605
Обнаружено: Исроил Мустафокулов
Тип уязвимости: Отражённый XSS
Вектор атаки: Удалённый

Шаги для воспроизведения (только локально):

1. Клонируйте проект и запустите его локально.
2. Отправьте специально сформированный POST-запрос к backend/register.php с вредоносной нагрузкой в параметре mobile.
3. Нагрузка отражается без санитизации в ответе.

⚠️ Нагрузки намеренно опущены. Не пытайтесь эксплуатировать уязвимость на системах, которые вам не принадлежат.

Смягчение:
Санитизируйте/кодируйте пользовательский ввод перед выводом. Пример на PHP:

echo htmlspecialchars($_POST['mobile'], ENT_QUOTES, 'UTF-8');