提出 #396895: SourceCodester Daily Calories Monitoring Tool 1.0 Cross Site Scripting
| タイトル | SourceCodester Daily Calories Monitoring Tool 1.0 Cross Site Scripting |
|---|---|
| 説明 | The calorie_date, calorie_name parameters are vulnerable to the tested XSS payload: <IMG """"><SCRIPT>alert("XSS")</SCRIPT>"> . The code catches a PDOException and directly echoes the error message using $e->getMessage(). If an attacker can manipulate the database interaction to cause an error that includes malicious script content, that content would be output directly to the user's browser. |
| ソース | ⚠️ https:/ |
| ユーザー | jadu101 (UID 70632) |
| 送信 | 2024年08月23日 14:34 (2 年 ago) |
| モデレーション | 2024年08月24日 00:28 (10 hours later) |
| ステータス | 承諾済み |
| VulDBエントリ | 275721 [SourceCodester Daily Calories Monitoring Tool 1.0 add-calorie.php calorie_date/calorie_name クロスサイトスクリプティング] |
| ポイント | 20 |