nafiesl / arisan Goto Github PK

Ditemukan celh XSS dari query string saat mencoba setting pertemuan.

Contoh url:

/groups/1/meetings?number=<script>alert("XSS");</script>&action=set-meeting

Saat ini user bebas melihat grup dengan mengubah ID Grup di URL, dan juga melihat detail pertemuan walaupun dia tidak tergabung dalam grup tersebut, misal:

/groups/1, /groups/2, /groups/6/meetings, /meetings/7.

Seharusnya user hanya boleh melihat detail grup dan pertemuan dimana dia bergabung. Atau jika grup itu dikelolanya (grup creator).

Illuminate \ Database \ QueryException (42S02)
SQLSTATE[42S02]: Base table or view not found: 1146 Table 'arisan.groups' doesn't exist (SQL: select count(*) as aggregate from groups where (name like %%) and creator_id = 1)

Saya sudah melakukan proses install dari panduan
langkah 1-7 berhasil.
Langkah 8 muncul pesan error ini

sehingga tidak bisa melakukan langkah selanjutnya,.
lalu sya coba lanjut ke tahap terakhir tahaap 9 dan berhasil akses url tetapi setelah register hasilnya error seperti ini