Cyber-III Student-Management-System add%20notice.php cross site scripting

Un attaquant peut exploiter cette vulnérabilité XSS pour injecter du code JavaScript malveillant dans le Cyber-III Student-Management-System. Ce code peut être exécuté dans le navigateur de n'importe quel utilisateur accédant à la page vulnérable, permettant à l'attaquant de voler des cookies de session, de rediriger les utilisateurs vers des sites malveillants, ou de modifier le contenu de la page web. L'exploitation à distance rend cette vulnérabilité particulièrement dangereuse, car elle ne nécessite pas d'accès direct au serveur. La publication d'un Proof of Concept (PoC) augmente considérablement le risque d'exploitation par des acteurs malveillants.

Organizations utilizing Cyber-III Student-Management-System, particularly those with publicly accessible administrative interfaces, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• generic web: Use curl to test the /admin/Add%20notice/add%20notice.php endpoint with various payloads containing <script> tags. Examine the response for signs of script execution.

curl -X POST -d '<script>alert("XSS")</script>' http://your-target/admin/Add%20notice/add%20notice.php

• generic web: Review access and error logs for unusual patterns or requests containing suspicious characters or script tags. • php: Examine the source code of /admin/Add%20notice/add%20notice.php for inadequate input sanitization of the $SERVER['PHPSELF'] variable.

1. 2026-04-06Disclosure

   disclosure

2. 2026-04-06PoC

   poc

1. Réservé2026-04-06
2. Publiée2026-04-06
3. EPSS mis à jour2026-04-14

Bien qu'aucune version corrigée ne soit disponible en raison de la livraison continue, des mesures d'atténuation peuvent être mises en œuvre pour réduire le risque d'exploitation. La première étape consiste à mettre en place une validation et un encodage rigoureux de toutes les entrées utilisateur, en particulier celles utilisées dans la construction des URL ou de l'affichage du contenu. L'utilisation d'un Web Application Firewall (WAF) peut également aider à bloquer les requêtes malveillantes contenant des scripts potentiellement dangereux. Enfin, une surveillance attentive des journaux d'accès et d'erreurs peut permettre de détecter les tentatives d'exploitation et de prendre des mesures correctives.