SourceCodester/Campcodes School Log Management System ajax.php cross site scripting

L'exploitation réussie de cette vulnérabilité XSS permet à un attaquant d'exécuter du code JavaScript arbitraire dans le contexte du navigateur de l'utilisateur. Cela peut conduire au vol de cookies de session, à la redirection vers des sites malveillants, ou à la modification du contenu affiché à l'utilisateur. Dans un contexte scolaire, cela pourrait compromettre les données des élèves, des enseignants et de l'administration. L'attaquant pourrait également utiliser cette vulnérabilité pour lancer des attaques de phishing ciblées contre les utilisateurs du système.

Schools and educational institutions using SourceCodester's School Log Management System are at risk. Specifically, organizations relying on the default configuration and not implementing additional security measures are particularly vulnerable. Shared hosting environments where multiple users share the same server resources could also be affected if one user's account is compromised.

• php: Examine the /admin/ajax.php file for unsanitized input handling of the 'Name' parameter. Search for instances where user input is directly outputted to the page without proper encoding.

// Example of vulnerable code
<?php
echo $_GET['Name']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests to /admin/ajax.php?action=save_student containing suspicious characters or patterns commonly associated with XSS payloads (e.g., <script>, <img src=x onerror=alert(1)>). • generic web: Use a web proxy or browser developer tools to inspect the application's response for unexpected JavaScript code execution.

1. 2024-07-30Disclosure

   disclosure

1. Réservé2024-07-29
2. Publiée2024-07-30
3. Modifiée2025-09-01
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour School Log Management System vers la version 1.0.1, qui corrige cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, une solution temporaire consiste à implémenter une validation stricte des entrées utilisateur, en particulier pour l'argument 'Name' dans le fichier /admin/ajax.php?action=save_student. L'utilisation d'un Web Application Firewall (WAF) avec des règles de filtrage XSS peut également aider à atténuer le risque. Vérifiez après la mise à jour que la vulnérabilité est bien corrigée en tentant une injection XSS contrôlée.