Stored XSS in Coaching Management System PHP: Session Hijacking & Privilege Escalation

脆弱性概要 脆弱性番号: #802264 脆弱性タイトル: code-projects Coaching Management System in PHP における不明なクロスサイトスクリプティング 脆弱性タイプ: クロスサイトスクリプティング (XSS) 深刻度: 低権限ユーザーによる悪意のあるスクリプトの注入が可能 脆弱性概要 Coaching Management System in PHP において、格納型クロスサイトスクリプティング (Stored XSS) の脆弱性が確認されました。この脆弱性により、低権限ユーザー（学生など）が悪意のある JavaScript コードを注入でき、そのコードは保存された状態で、高権限ユーザー（管理者や教師など）がそれを参照した際に実行されます。 影響範囲 セッションハイジャック: セッションクッキーに 属性が設定されていないため、攻撃者はこの脆弱性を悪用してセッションハイジャックを行えます。 権限昇格: 攻撃者はこの脆弱性を悪用して特権操作を実行でき、学生ロールから管理者ロールへと権限を昇格させることが可能であり、システム全体の完全乗取につながります。 複数ユーザーへの影響: 同様の脆弱性は返信機能にも存在しており、ロール間を跨ぐ悪用が可能で、複数のユーザーロールに影響を与えます。 修正方針 具体的な修正コードはページ上に提供されていませんが、脆弱性の説明に基づき、以下の対策を推奨します。 1. 入力検証とフィルタリング: データベースへの書き込みを含むすべてのユーザー入力に対して、厳格な検証とフィルタリングを行い、特殊文字をエスケープします。 2. HttpOnly フラグの設定: セッションクッキーに フラグを設定し、JavaScript によるクッキーアクセスを防止することで、セッションハイジャックのリスクを低減します。 3. 出力エンコーディング: ユーザーデータをウェブページへ出力する際、適切な HTML エンティティエンコーディングを行います。 悪用コード (POC) 具体的な POC コードブロックは含まれていませんが、脆弱性が存在する GitHub リポジトリのリンクが提供されています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS in Coaching Management System PHP: Session Hijacking & Privilege Escalation

目標達成すべての支援者に感謝 — 100%達成しました！