code-projects Online Shop Store 1.0 Reflected XSS in signup.php

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 1. 脆弱性のタイトル： - 2. 脆弱性の説明： - Online Shop Webアプリケーションは、signup.phpページに反射型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。 - この脆弱性は、アプリケーションがHTMLレスポンスに出力する前に、m2パラメータからのユーザー入力を適切にサニタイズまたはエスケープしないために発生します。これにより、攻撃者は任意のJavaScriptをページに注入でき、脆弱なページがロードされた際に被害者のブラウザーのコンテキストで実行されます。 3. 脆弱なページ： - ページ: - 脆弱なパラメータ: 4. PoC（Proof of Concept）： - 5. 攻撃タイプ： - 反射型クロスサイトスクリプティング（XSS） 6. 影響： - 攻撃者は、被害者のブラウザーで実行される可能性がある悪意のあるJavaScriptをページに注入できます。これにより、以下のことが可能になります。 - セッションハイジャッキング：セッションクッキーを盗み出し、ユーザーになりすますこと。 - 資格情報盗難：悪意のあるフォームやアラートにユーザーの資格情報が入力された場合、攻撃者が資格情報をキャプチャできること。 - フィッシング攻撃：被害者を偽のログインページにリダイレクトしたり、機密情報を盗み出したりすること。 - 网页改ざん：ページの外観や機能を改変すること。 7. リスクレベル： - 高。この脆弱性は、脆弱なページにアクセスし、m2パラメータとやり取りするすべてのユーザーに影響を与える可能性があるため。 8. 報告者： - ユーザー: 9. 報告日時： - 2024年11月12日 01:25 PM (4日前) 10. レビュー日時： - 2024年11月15日 08:25 AM (報告から3日後) 11. ステータス： - 承認済み（Accepted） 12. VulDB Entry： - 13. ポイント： - 20

目標達成 すべての支援者に感謝 — 100%達成しました！

code-projects Online Shop Store 1.0 Reflected XSS in signup.php

目標達成すべての支援者に感謝 — 100%達成しました！