CVE-2026-4899 CVSS 2.4 低危

CVE-2026-4899 在线订餐系统跨站脚本漏洞

披露日期: 2026-03-26

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-4899

漏洞类型

跨站脚本 (XSS)

CVSS评分

2.4 低危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

需要交互 (UI:R)

影响产品

code-projects Online Food Ordering System

漏洞概述

CVE-2026-4899 是 code-projects Online Food Ordering System 1.0 版本中发现的一个安全漏洞。该漏洞存在于系统后端的 /dbfood/food.php 文件中，主要原因是未对 'cuisines' 参数进行充分的输入验证和过滤。攻击者可以利用该漏洞注入恶意脚本代码，导致跨站脚本攻击（XSS）。尽管该漏洞的 CVSS 评分仅为 2.4（低危），且需要高权限和用户交互，但攻击者仍可远程利用此漏洞。当特权用户访问被注入的页面时，恶意脚本将在其浏览器中执行，可能导致会话劫持或数据完整性受损，对系统安全性构成潜在威胁。

技术细节

该漏洞的根源在于应用程序缺乏对用户输入数据的严格清洗。在 Online Food Ordering System 1.0 的 /dbfood/food.php 接口处，'cuisines' 参数被直接传递并渲染到 Web 页面中，未经过 HTML 实体编码或特殊的转义处理。根据 CVSS 向量（PR:H/UI:R），这通常意味着攻击者需要具备高权限（如管理员权限）并诱导用户进行交互，或者利用存储型 XSS 持久化攻击载荷。利用过程涉及构造包含 JavaScript 代码的 payload，并将其作为 'cuisines' 参数的值发送给服务器。当服务器处理该请求并生成响应页面时，未经过滤的 payload 会被嵌入 HTML 源码中。一旦其他用户（特别是管理员）访问该特定页面，浏览器将解析并执行这段恶意代码。由于攻击发生在客户端，攻击者可以借此窃取 Cookie、篡改页面内容或执行未授权操作，破坏系统的数据完整性。

攻击链分析

STEP 1

步骤1：侦察

攻击者识别目标系统运行的是 code-projects Online Food Ordering System 1.0，并确认存在 /dbfood/food.php 接口。

STEP 2

步骤2：获取权限

根据 CVSS 评分 (PR:H)，攻击者需要获取系统的高权限账户（通常是管理员账户）才能触发漏洞。

STEP 3

步骤3：漏洞利用

攻击者构造包含恶意 JavaScript 代码的 payload，通过 'cuisines' 参数发送至服务器。

STEP 4

步骤4：执行攻击

当高权限用户查看被注入的数据或页面时，恶意脚本在浏览器中执行，导致数据被窃取或完整性被破坏。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2026-4899 -->
<!-- Target: /dbfood/food.php -->
<!-- Vulnerable Parameter: cuisines -->

<html>
<body>
<!-- Example of a malicious request to exploit the XSS vulnerability -->
<form action="http://target-ip/dbfood/food.php" method="POST">
  <label>Cuisines Input:</label>
  <!-- Injecting a script tag to test execution -->
  <input type="text" name="cuisines" value="<script>alert('CVE-2026-4899_XSS');</script>">
  <input type="submit" value="Submit">
</form>

<!-- Alternatively, if the parameter is passed via URL -->
<!-- http://target-ip/dbfood/food.php?cuisines=<img%20src=x%20onerror=alert(1)> -->
</body>
</html>

影响范围

code-projects Online Food Ordering System 1.0

防御指南

临时缓解措施

在未安装官方补丁之前，建议管理员暂时禁用受影响的 /dbfood/food.php 功能模块，或通过服务器端代理过滤对 'cuisines' 参数的特殊字符请求。同时，应加强对管理员账户的安全审计，防止凭证泄露导致漏洞被利用。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表