CVE-2025-50363_BXSS_CVE

项目名称和仓库URL: Maid Hiring Management System using PHP and MySQL

漏洞类型: 通过盲XSS进行特权提升

**受影响版本:**v1.0

💣漏洞描述: 在女佣招聘管理系统中发现了一个盲跨站脚本 (XSS) 漏洞，允许普通用户（如女佣或雇主）提升权限，并可能控制管理员账户。

👩‍💻影响: 完全接管管理员账户、访问敏感数据以及系统操纵。

🛜PoC（概念验证）

1. 在 mhms/maid-hiring.php 中，用户可以申请职位。
2. 填写表单，在姓名字段中放入盲XSS payload，然后提交表单。
3. 当管理员查看申请时，盲XSS payload 将被触发。
4. 查看盲XSS payload 的响应，其中包含管理员的会话Cookie。
5. 使用管理员 cookie 提升权限。

建议: 对输入进行消毒、应用输出编码并实施 CSP。