SourceCodester PHP CRUD 1.0 Reflected XSS Vulnerability (CVE-2024-8562)

主要情報 1. 脆弱性番号: - VDB-276782 - CVE-2024-8562 2. 脆弱性情報名: - SourceCodester PHP CRUD 1.0 /endpoint/Add.php の First_Name/Middle_Name/Last_Name におけるクロスサイトスクリプティング（XSS） 3. 対象ファイル: - /endpoint/Add.php 4. 問題概要: - 脆弱性は /endpoint/Add.php ファイルの不明な機能に影響を与えます。不明な入力によって first_name/middle_name/last_name パラメータを操作することで、クロスサイトスクリプティング（Cross Site Scripting, XSS）攻撃が可能になります。 5. CVSS Meta Temp スコア: - 3.3 6. 現在のエクスプロイト価格: - 0〜5,000ドル 7. CTI興味度スコア: - 1.27 8. 脆弱性の影響: - 完全性（Integrity）に影響します。 9. 脆弱性詳細: - 脆弱性は SourceCodester PHP CRUD 1.0 に存在し、/endpoint/Add.php ファイルに影響します。不明な入力によって first_name/middle_name/last_name パラメータを操作すると、クロスサイトスクリプティング攻撃が発生します。この製品は、他のユーザーに対して出力する前に、ユーザーが制御可能な入力を適切に、または誤ってノーマライズ（中和）しています。 10. エクスプロイト条件: - この脆弱性を悪用するには、リモート攻撃が必要です。 - 成功した悪用にはユーザーの対話（インターラクション）が必要です。 - 技術的详细と公共のエクスプロイトツールが知られています。 - 脆弱性は公的に開示されており、悪用される可能性があります。 11. 脆弱性番号および関連性: - 脆弱性番号は CVE-2024-8562 です。 - MITRE ATT&CK プロジェクトによって T1059.007 と関連付けられています。 12. 検索推奨事項: - inurl:endpoint/Add.php で検索することで、脆弱なターゲットを発見できる可能性があります。 13. 推奨事項: - 既知のリカバリ措置はありません。 - 影響を受けたコンポーネントの置き換えを推奨します。 14. 関連脆弱性: - VDB-276783 は本脆弱性と非常に似ています。

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester PHP CRUD 1.0 Reflected XSS Vulnerability (CVE-2024-8562)

目標達成すべての支援者に感謝 — 100%達成しました！