SourceCodester Student Study Center Desk Management System HTTP POST Request Users.php cross site scripting

L'exploitation réussie de cette vulnérabilité XSS permet à un attaquant d'exécuter du code JavaScript arbitraire dans le contexte du navigateur de la victime. Cela peut conduire au vol de cookies de session, à la redirection vers des sites malveillants, à la modification du contenu de la page web, ou à l'usurpation d'identité de l'utilisateur. L'attaquant pourrait potentiellement accéder aux données sensibles stockées dans le système, telles que les informations sur les étudiants et les réservations de bureaux. Bien que la CVSS score soit faible, l'impact peut être significatif dans un environnement où la sécurité des données est critique.

Organizations and individuals using the Student Study Center Desk Management System version 1.0 are at risk. This includes educational institutions, libraries, or any entity utilizing this system for desk management. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user could potentially impact others.

• php: Examine the /sscdms/classes/Users.php file for improper input sanitization or output encoding. Search for instances where user-supplied data (firstname, middlename, lastname, username) is directly outputted to the page without proper escaping.

// Example of vulnerable code (simplified)
<?php
echo $_GET['firstname']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests to /sscdms/classes/Users.php with unusual or suspicious parameters in the firstname, middlename, lastname, or username fields. Look for patterns indicative of XSS attempts (e.g., <script>).

grep 'firstname=.*<script>' access.log

1. 2024-07-17Disclosure

   disclosure

1. Réservé2024-07-16
2. Publiée2024-07-17
3. Modifiée2025-06-10
4. EPSS mis à jour2026-04-02

La solution principale consiste à mettre à jour le Student Study Center Desk Management System vers la version 1.0.1, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de mettre en place des mesures de protection temporaires. Il est recommandé de désactiver temporairement la fonctionnalité de sauvegarde des utilisateurs si elle n'est pas essentielle. L'utilisation d'un Web Application Firewall (WAF) peut aider à bloquer les requêtes malveillantes contenant des scripts potentiellement dangereux. Surveiller attentivement les journaux d'accès et d'erreurs du serveur web pour détecter toute activité suspecte.