SourceCodester Student Study Center Desk Management System HTTP POST Request Users.php cross site scripting

A exploração bem-sucedida desta vulnerabilidade XSS permite que um atacante injete scripts maliciosos na página web visualizada por outros usuários do Student Study Center Desk Management System. Isso pode resultar no roubo de cookies de sessão, redirecionamento para sites maliciosos, ou até mesmo na modificação do conteúdo da página web. Um atacante poderia, por exemplo, criar um formulário de login falso para roubar credenciais de usuários legítimos. A severidade é classificada como baixa, mas o impacto pode ser significativo dependendo do contexto de uso do sistema e da sensibilidade dos dados envolvidos.

Organizations and individuals using the Student Study Center Desk Management System version 1.0 are at risk. This includes educational institutions, libraries, or any entity utilizing this system for desk management. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user could potentially impact others.

• php: Examine the /sscdms/classes/Users.php file for improper input sanitization or output encoding. Search for instances where user-supplied data (firstname, middlename, lastname, username) is directly outputted to the page without proper escaping.

// Example of vulnerable code (simplified)
<?php
echo $_GET['firstname']; // Vulnerable to XSS
?>

• generic web: Monitor access logs for requests to /sscdms/classes/Users.php with unusual or suspicious parameters in the firstname, middlename, lastname, or username fields. Look for patterns indicative of XSS attempts (e.g., <script>).

grep 'firstname=.*<script>' access.log

1. 2024-07-17Disclosure

   disclosure

1. Reservado2024-07-16
2. Publicada2024-07-17
3. Modificada2025-06-10
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 1.0.1 do Student Study Center Desk Management System, que inclui a correção para a falha XSS. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação e sanitização rigorosas de todas as entradas de usuário no lado do servidor. Implementar uma política de Content Security Policy (CSP) pode ajudar a mitigar o impacto de ataques XSS, restringindo as fontes de scripts que podem ser executados no navegador. Após a atualização, confirme a correção verificando se a injeção de scripts maliciosos através dos campos firstname, middlename, lastname e username não é mais possível.