Vulnerabilidad de cross site scripting en add-book.php del sistema Book Borrower System de SourceCodester

La vulnerabilidad XSS en Book Borrower System permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que interactúa con la aplicación. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. Un atacante podría explotar esta vulnerabilidad para obtener acceso no autorizado a cuentas de usuario, robar información confidencial, o realizar acciones en nombre del usuario afectado. La manipulación de los campos 'Título del Libro' y 'Autor' en el endpoint /add-book.php es el vector de ataque principal.

Organizations and individuals using the SourceCodester Book Borrower System, particularly those running version 1.0, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as an attacker could potentially compromise other users' accounts through this vulnerability.

• php: Examine the /add-book.php file for unsanitized input handling of Book Title and Book Author parameters. Search for instances where these parameters are directly outputted to the page without proper encoding.

// Example of vulnerable code
<?php
echo $_GET['book_title'];
?>

• generic web: Monitor access logs for requests to /add-book.php with unusual or suspicious characters in the Book Title or Book Author parameters. Look for patterns indicative of XSS payloads (e.g., <script>, javascript:, onerror=).

grep 'book_title=[^a-zA-Z0-9 ]+' access.log

• generic web: Check response headers for the presence of X-XSS-Protection or Content-Security-Policy headers. These headers can help mitigate XSS attacks, but are not a substitute for proper input validation and output encoding.

1. 2023-11-30Disclosure

   disclosure

1. Reservado2023-11-30
2. Publicada2023-11-30
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2023-6440 es actualizar a la versión 1.0.1 del sistema Book Borrower System. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el endpoint /add-book.php. Además, se puede considerar el uso de un Web Application Firewall (WAF) para filtrar el tráfico malicioso y bloquear intentos de explotación. Verifique después de la actualización que la inyección de scripts en los campos 'Título del Libro' y 'Autor' ya no sea posible.