SourceCodester/Campcodes School Log Management System ajax.php cross site scripting

La vulnerabilidad XSS en School Log Management System permite a un atacante ejecutar código JavaScript arbitrario en el contexto del navegador de un usuario autenticado. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. Un atacante podría, por ejemplo, inyectar un script que robe las credenciales de un administrador al iniciar sesión, permitiéndole tomar el control total del sistema. La publicación de un Proof of Concept (PoC) facilita la explotación de esta vulnerabilidad, aumentando significativamente el riesgo para los sistemas no parcheados.

Schools and educational institutions using SourceCodester's School Log Management System are at risk. Specifically, organizations relying on the default configuration and not implementing additional security measures are particularly vulnerable. Shared hosting environments where multiple users share the same server resources could also be affected if one user's account is compromised.

• php: Examine the /admin/ajax.php file for unsanitized input handling of the 'Name' parameter. Search for instances where user input is directly outputted to the page without proper encoding.

// Example of vulnerable code
<?php
echo $_GET['Name']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests to /admin/ajax.php?action=save_student containing suspicious characters or patterns commonly associated with XSS payloads (e.g., <script>, <img src=x onerror=alert(1)>). • generic web: Use a web proxy or browser developer tools to inspect the application's response for unexpected JavaScript code execution.

1. 2024-07-30Disclosure

   disclosure

1. Reservado2024-07-29
2. Publicada2024-07-30
3. Modificada2025-09-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-7218 es actualizar el School Log Management System a la versión 1.0.1, que incluye la corrección para esta vulnerabilidad XSS. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el archivo /admin/ajax.php?action=save_student. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en el argumento 'Name'. La verificación de la corrección se puede realizar después de la actualización, confirmando que la inyección de scripts maliciosos a través del argumento 'Name' ya no es posible.