SourceCodester/Campcodes School Log Management System ajax.php cross site scripting

Een succesvolle exploitatie van deze XSS-kwetsbaarheid kan een aanvaller in staat stellen om kwaadaardige scripts uit te voeren in de browsers van gebruikers die School Log Management System bezoeken. Dit kan leiden tot het stelen van gevoelige informatie, zoals gebruikersnamen, wachtwoorden en andere persoonlijke gegevens. De aanvaller kan ook de website manipuleren om gebruikers naar kwaadaardige websites te leiden of om schadelijke acties uit te voeren in naam van de gebruiker. Omdat de exploitatie van op afstand kan plaatsvinden, is de potentiële impact aanzienlijk, vooral voor systemen met veel gebruikers of gevoelige data.

Schools and educational institutions using SourceCodester's School Log Management System are at risk. Specifically, organizations relying on the default configuration and not implementing additional security measures are particularly vulnerable. Shared hosting environments where multiple users share the same server resources could also be affected if one user's account is compromised.

• php: Examine the /admin/ajax.php file for unsanitized input handling of the 'Name' parameter. Search for instances where user input is directly outputted to the page without proper encoding.

// Example of vulnerable code
<?php
echo $_GET['Name']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests to /admin/ajax.php?action=save_student containing suspicious characters or patterns commonly associated with XSS payloads (e.g., <script>, <img src=x onerror=alert(1)>). • generic web: Use a web proxy or browser developer tools to inspect the application's response for unexpected JavaScript code execution.

1. 2024-07-30Disclosure

   disclosure

1. Gereserveerd2024-07-29
2. Gepubliceerd2024-07-30
3. Gewijzigd2025-09-01
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden naar versie 1.0.1 van School Log Management System. Indien een upgrade momenteel niet mogelijk is, implementeer dan strikte inputvalidatie en output encoding op de /admin/ajax.php?action=savestudent endpoint. Dit omvat het filteren van alle gebruikersinvoer op potentieel schadelijke karakters en het escapen van alle uitvoer voordat deze wordt weergegeven in de browser. Overweeg het gebruik van een Web Application Firewall (WAF) om aanvallen te blokkeren. Na de upgrade, controleer de logs op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door het testen van de /admin/ajax.php?action=savestudent endpoint met een veilige test payload.