SourceCodester SRMS 1.0 Stored XSS in School Name Field (Unauthenticated)

重要情報 脆弱性の種類: ストored型クロスサイトスクリプティング（XSS） 影響を受けるシステム: SourceCodester Student Result Management System 1.0 脆弱性の説明: - システム設定ページの「School Name」フィールドを通じて悪意のあるスクリプトを注入できる、Stored型XSS脆弱性が存在する。 - アプリケーションが入力データの適切なクリーニングを行わないため、フロントエンドのレンダリング時に悪意のあるスクリプトが実行される。 - 注入された悪意のあるスクリプトは保存され、ルートパス のページでページロードのたびに自動的に実行される。この動作は、認証を行っていないユーザーに対しても発生する。 - これにより影響範囲が大幅に拡大し、認証なしやユーザーインタラクションを必要とせず、影響を受けるエンドポイントにアクセスするすべてのユーザーに対してペイロードがトリガーされ、セッションハイジャック、リダイレクト、その他の悪意のあるアクティビティにつながる可能性がある。 再現手順: 1. 管理者アカウントを使用してSRMS 1.0アプリケーションにログインする。 2. に移動する。 3. 「School Name」入力フィールドに以下のペイロードを挿入し、変更を保存する： 4. ルートパス にアクセスすると、注入されたJavaScriptペイロードが自動的に実行される。 5. このエンドポイントは認証なしでアクセス可能であるため、XSSはページにアクセスするすべてのユーザーに対してトリガーされ、高リスクのStored型XSS脆弱性が確認される。 ソース: https://github.com/RaulPazmexas/PoCVulDb/blob/main/README.md 提出者: RaulPAIXXXX (UID 84502) 提出日: 2023年6月19日 11:22 AM 審査日: 2023年6月21日 07:42 AM ステータス: 承認済み VulDBエントリ: [SourceCodester Student Result Management System 1.0 System Settings Page /script/admin/system School Name cross site scripting]

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester SRMS 1.0 Stored XSS in School Name Field (Unauthenticated)

目標達成すべての支援者に感謝 — 100%達成しました！