SourceCodester Simple Customer Relationship Management System Create Ticket create-ticket.php 跨站脚本漏洞

该 XSS 漏洞允许攻击者在 Simple Customer Relationship Management System 的用户界面中注入恶意脚本。攻击者可以利用此漏洞窃取用户的敏感信息，例如登录凭据、个人数据等。此外，攻击者还可以利用此漏洞劫持用户的会话，冒充用户执行各种操作，例如修改数据、发送恶意邮件等。由于该漏洞已公开披露，且攻击方式相对简单，因此存在被恶意利用的风险。攻击者可能通过构造恶意的 URL 或表单提交，诱导用户点击或提交，从而触发 XSS 漏洞。

Organizations using Simple Customer Relationship Management System version 1.0, particularly those with publicly accessible instances or those handling sensitive customer data, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised account could be used to exploit the vulnerability and impact other users.

• php / web:

curl -I 'http://your-target/create-ticket.php?Description=<script>alert("XSS")</script>' | grep -i 'X-Powered-By'

• generic web:

curl -s 'http://your-target/create-ticket.php?Description=<script>alert("XSS")</script>' | grep 'alert("XSS")'

1. 2026-04-02Disclosure

   disclosure

1. 已保留2026-04-01
2. 发布日期2026-04-02
3. EPSS 更新日期2026-04-09

由于没有提供固定的版本，建议采取以下缓解措施。首先，对用户输入进行严格的验证和过滤，特别是 Description 参数，以防止恶意脚本注入。可以使用白名单机制，只允许预期的字符和格式。其次，启用内容安全策略 (CSP)，限制浏览器可以加载的资源来源，从而降低 XSS 攻击的风险。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器，拦截和过滤恶意的 HTTP 请求。最后，定期审查和更新 Simple Customer Relationship Management System 的代码，修复潜在的安全漏洞。