SourceCodester Simple Student Attendance System ?page=attendance&class_id=1 cross site scripting

La vulnerabilidad XSS en Simple Student Attendance System permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que visite la página de asistencia. Esto puede llevar a la suplantación de identidad, robo de cookies de sesión, redirección a sitios web maliciosos o la modificación de la apariencia y el comportamiento de la aplicación. Un atacante podría, por ejemplo, inyectar un script que robe las credenciales de inicio de sesión de los administradores o profesores, permitiéndoles acceder a información sensible o realizar acciones no autorizadas. La severidad es baja, pero el impacto potencial en la confidencialidad y la integridad de los datos justifica una acción correctiva inmediata.

Educational institutions and organizations utilizing the Simple Student Attendance System are at risk, particularly those running version 1.0. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user's account could potentially impact others.

• php: Examine application logs for suspicious requests containing <script> tags or other XSS payloads in the classdate parameter. Use grep to search for patterns like classdate=.<script.> in access logs.

grep 'class_date=.*<script.*' /var/log/apache2/access.log

• generic web: Use curl to test the vulnerable endpoint with a simple XSS payload:

curl 'http://example.com/?page=attendance&class_id=1&class_date=2024-02-23%22%3E%3Cscript%3Ealert(1)%3C/script%3E'

Inspect the response for the alert(1) popup.

1. 2024-02-23Disclosure

   disclosure

1. Reservado2024-02-23
2. Publicada2024-02-23
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 1.0.1 de Simple Student Attendance System. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el lado del servidor. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos de inyección de código JavaScript. Monitorear los registros de acceso y error en busca de intentos de explotación también puede ayudar a detectar y responder a ataques.