Vulnerabilidad de cross site scripting en code-projects Employee Profile Management System view_personnel.php

Un atacante puede aprovechar esta vulnerabilidad XSS para ejecutar código JavaScript arbitrario en el navegador de un usuario que visite la página vulnerable. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. El impacto potencial es la comprometer la confidencialidad e integridad de la información del usuario, así como la posibilidad de realizar ataques de phishing dirigidos. La disponibilidad del PoC público facilita la explotación por parte de atacantes con diversos niveles de habilidad.

Organizations utilizing the Employee Profile Management System version 1.0, particularly those with publicly accessible instances or those lacking robust input validation practices, are at significant risk. Shared hosting environments where multiple users share the same server resources are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• generic web:

curl -I 'https://example.com/view_personnel.php?per_address=<script>alert(1)</script>' | grep -i 'content-type: text/html'

• generic web:

curl 'https://example.com/view_personnel.php?per_address=<script>alert(1)</script>' | grep -o '<[^>]*>' | grep -q 'script'

1. 2025-12-07Disclosure

   disclosure

1. Reservado2025-12-06
2. Publicada2025-12-07
3. Modificada2026-02-24
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a una versión corregida del Employee Profile Management System. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el archivo /view_personnel.php. Implementar una Web Application Firewall (WAF) con reglas para bloquear inyecciones de scripts puede ayudar a mitigar el riesgo. Además, se recomienda revisar y endurecer las políticas de seguridad del servidor web para prevenir la ejecución de código malicioso.