SourceCodester Employee and Visitor Gate Pass Logging System cross site scripting

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• oretnom23 employee and visitor gate pass logging system1.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulDB). Не зависят от анализа CPE в NVD и обычно опережают его.

• SourceCodester Employee and Visitor Gate Pass Logging System

  • 1.0затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-31752SourceCodester Employee and Visitor Gate Pass Logging System v1.0 is vulnerable to SQL Injection via /employee_gatepass/classes/Login.php.
  39Наблюдать
• CVE-2021-46309An SQL Injection vulnerability exists in Sourcecodester Employee and Visitor Gate Pass Logging System 1.0 via the username parameter.
  39Наблюдать
• CVE-2023-2090SourceCodester Employee and Visitor Gate Pass Logging System GET Parameter view_designation.php sql injection
  35Наблюдать
• CVE-2025-2652SourceCodester Employee and Visitor Gate Pass Logging System exposure of information through directory listing
  27Наблюдать
• CVE-2024-6649SourceCodester Employee and Visitor Gate Pass Logging System Users.php save_users cross-site request forgery
  27Наблюдать
• CVE-2024-5976SourceCodester Employee and Visitor Gate Pass Logging System log_employee sql injection
  27Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.