CVE-2024-51031

Описание

Уязвимость межсайтового скриптинга (XSS) в файле manage_account.php в Cab Management System 1.0 от Sourcecodester позволяет удалённым аутентифицированным пользователям внедрять произвольные веб-скрипты через поля «First Name», «Middle Name» и «Last Name».

Тип уязвимости

Межсайтовый скриптинг (XSS)

Поставщик продукта

Sourcecodester

База кода затронутого продукта:

https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0

Затронутый компонент:

Уязвимость межсайтового скриптинга (XSS) в Sourcecodester Cab Management System 1.0 позволяет удалённым злоумышленникам выполнять произвольный код через поля ввода firstname, middlename и lastname на странице manage_account.php.

Векторы атаки:

1. Настройте приложение локально и войдите с предоставленными учётными данными для доступа к образцу клиента.
2. Перейдите в раздел «Manage Account», нажав на аватар профиля.
3. Внедрите полезную нагрузку <svg onload=alert(document.cookie)> в поля «First Name», «Middle Name» и «Last Name». Заполните остальные детали формы и нажмите кнопку «Update Details».
4. После получения сообщения «Account Details have been updated successfully» войдите на портал администратора. При доступе к странице «Registered Clients» появится всплывающее окно с показом cookie администратора, что подтверждает успешную атаку через хранимый межсайтовый скриптинг (XSS).

Ссылки:

1. https://www.sourcecodester.com
2. https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html
3. https://portswigger.net/web-security/cross-site-scripting