Уразливість Cross Site Scripting у системі управління клієнтами phpgurukul

Що відомо

У системі управління клієнтами phpgurukul версії 1.1 виявлено уразливість Cross Site Scripting (XSS) у файлі /edit-services-details.php. Зловмисники можуть виконувати довільний код через параметри «price» та «sname».

Бізнес-вплив

Ця уразливість може дозволити атакуючим виконувати шкідливий скрипт у браузері користувача, що призводить до викрадення сесій, фішингу або інших атак на користувачів системи. Власники інфраструктури ризикують компрометацією даних та зниженням довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від розробника phpgurukul для цієї уразливості. Якщо оновлення відсутні, слід обмежити доступ до уразливого файлу, впровадити фільтрацію та санітизацію вхідних даних, а також переглянути журнали на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків.

Джерела

• NVD
• Reference