描述: > Simple Student Attendance System v.1.0 中的跨站脚本漏洞允许远程攻击者通过向 attendance_report 组件的 "page" 或 "class_month" 参数传递精心构造的负载来执行任意代码。
受影响产品版本: Simple Student Attendance System v.1.0
CVE 作者: Geraldo Alcântara
日期: 28/11/2023
确认日期: 10/01/2024
CVE: CVE-2023-51802
CVE 链接: https://www.cve.org/CVERecord?id=CVE-2023-51802
NVD 链接: https://nvd.nist.gov/vuln/detail/CVE-2023-51802
Tenable 链接: https://www.tenable.com/cve/CVE-2023-51802
测试环境: Windows
要利用此漏洞，攻击者需要访问 '/php-attendance/attendance_report' 页面。在进行搜索时，攻击者可以通过 URL 传递恶意负载来操纵易受攻击的参数。
受影响组件:
attendance_report - page 和 class_month 参数
Payload:page=attendance_report&class_id=1&class_month=jgarv%22%3e%3cscript%3ealert(1)%3c%2fscript%3ehrldm
发现者/贡献者:
Geraldo Alcântara