SourceCodester/Campcodes School Log Management System ajax.php क्रॉस साइट स्क्रिप्टिंग

यह XSS भेद्यता हमलावरों को School Log Management System के भीतर दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देती है। हमलावर उपयोगकर्ता के ब्राउज़र में स्क्रिप्ट चला सकते हैं, जिससे वे संवेदनशील जानकारी चुरा सकते हैं, जैसे कि लॉगिन क्रेडेंशियल या व्यक्तिगत डेटा। वे उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट भी कर सकते हैं या सिस्टम के व्यवहार को बदल सकते हैं। चूंकि भेद्यता दूर से शोषण योग्य है, इसलिए यह सिस्टम के लिए एक महत्वपूर्ण जोखिम पैदा करती है। इस तरह के XSS हमलों का उपयोग फिशिंग हमलों को लॉन्च करने, सत्र कुकीज़ को चुराने या वेबसाइट को विकृत करने के लिए किया जा सकता है।

Schools and educational institutions using SourceCodester's School Log Management System are at risk. Specifically, organizations relying on the default configuration and not implementing additional security measures are particularly vulnerable. Shared hosting environments where multiple users share the same server resources could also be affected if one user's account is compromised.

• php: Examine the /admin/ajax.php file for unsanitized input handling of the 'Name' parameter. Search for instances where user input is directly outputted to the page without proper encoding.

// Example of vulnerable code
<?php
echo $_GET['Name']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests to /admin/ajax.php?action=save_student containing suspicious characters or patterns commonly associated with XSS payloads (e.g., <script>, <img src=x onerror=alert(1)>). • generic web: Use a web proxy or browser developer tools to inspect the application's response for unexpected JavaScript code execution.

1. 2024-07-30Disclosure

   disclosure

1. आरक्षित2024-07-29
2. प्रकाशित2024-07-30
3. संशोधित2025-09-01
4. EPSS अद्यतन2026-04-02

CVE-2024-7218 को कम करने के लिए, School Log Management System को तुरंत संस्करण 1.0.1 में अपडेट करें। यदि तत्काल अपडेट संभव नहीं है, तो इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके भेद्यता को कम करने का प्रयास करें। फ़ायरवॉल या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण स्क्रिप्ट को ब्लॉक करें। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट करने के बाद, सुनिश्चित करें कि सिस्टम ठीक से काम कर रहा है और भेद्यता ठीक हो गई है।