Vulnerabilidad de Cross Site Scripting en pages_withdraw_money.php del sistema de Banca en Línea CodeAstro

Un atacante puede explotar esta vulnerabilidad inyectando código JavaScript malicioso a través de la manipulación del parámetro accountnumber en el archivo pageswithdraw_money.php. Esto podría permitir al atacante robar cookies de sesión, redirigir a los usuarios a sitios web maliciosos, o incluso ejecutar código arbitrario en el navegador del usuario. El impacto potencial incluye el robo de credenciales bancarias, la manipulación de transacciones financieras y el daño a la reputación de la institución financiera. La naturaleza remota de la explotación aumenta el riesgo de ataques a gran escala.

Users of CodeAstro Internet Banking System versions 1.0 through 1.0 are at risk. This includes individuals and businesses relying on this system for online banking transactions. Shared hosting environments where multiple websites share the same server resources are particularly vulnerable, as a compromise of one website could potentially affect others.

• php: Examine the pageswithdrawmoney.php file for unsanitized use of the account_number parameter. Search for instances where user input is directly outputted to the HTML without proper encoding.

// Example of vulnerable code
<?php
echo $_GET['account_number']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests containing suspicious characters in the account_number parameter, such as <script> tags or event handlers.

 grep '<script' /var/log/apache2/access.log

• generic web: Check response headers for the presence of X-XSS-Protection or Content-Security-Policy headers, which can help mitigate XSS attacks.

1. 2023-10-22Disclosure

   disclosure

1. Reservado2023-10-22
2. Publicada2023-10-22
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el Internet Banking System a la versión 1.0.1, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento rigurosos de todas las entradas del usuario en el archivo pageswithdrawmoney.php. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en el parámetro accountnumber. Verifique después de la actualización que la vulnerabilidad ha sido efectivamente corregida revisando el archivo pageswithdraw_money.php y realizando pruebas de inyección de XSS.