Vulnerabilidad de cross site scripting en search-booking-request.php del sistema de gestión de contratación de empleadas domésticas PHPGurukul

Un atacante puede explotar esta vulnerabilidad de XSS para ejecutar código JavaScript arbitrario en el navegador de un usuario con privilegios de administrador. Esto podría permitir al atacante robar cookies de sesión, redirigir al usuario a sitios web maliciosos, o incluso modificar el contenido de la aplicación. El impacto potencial es significativo, ya que un atacante podría obtener acceso no autorizado a información sensible y realizar acciones en nombre del administrador. La inyección de scripts podría comprometer la integridad de los datos de gestión de contrataciones y la seguridad general del sistema.

Organizations utilizing the Maid Hiring Management System version 1.0, particularly those with administrative access exposed through the web interface, are at risk. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user's account could potentially affect others.

• php / web:

grep -r 'searchdata' /var/www/maid-hiring-management-system/admin/search-booking-request.php

• generic web:

curl -I http://your-domain.com/admin/search-booking-request.php?searchdata=<script>alert('XSS')</script>

• generic web: Examine access logs for unusual requests to /admin/search-booking-request.php with suspicious parameters in the 'searchdata' field.

1. 2024-12-29Disclosure

   disclosure

1. Reservado2024-12-28
2. Publicada2024-12-29
3. Modificada2024-12-30
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Maid Hiring Management System a la versión 1.0.1. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el archivo /admin/search-booking-request.php. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en el parámetro 'searchdata'. Verifique que la configuración del servidor web no permita la ejecución de scripts en el directorio de la aplicación.