CVE-2021-45416

ثغرة برمجة نصية عبر المواقع (XSS) منعكسة في RosarioSIS 8.2.1 تسمح للمهاجمين بحقن HTML تعسفي عبر معامل search_term في السكربت modules/Scheduling/Courses.php.

• البائع: francoisjacquet
• موقع البائع: https://www.rosariosis.org/
• المنتج المتأثر: RosarioSIS
• الإصدارات المتأثرة: v8.2.1، ومع ذلك يُفترض أن الإصدارات الأقدم قد تكون متأثرة أيضًا

---

تعليمات إعادة الإنتاج:

• استخدم RosarioSIS 8.2.1.
• افتح الرابط المعرض لثغرة XSS: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (تأكد من استبدال localhost/rosariosis بمسار خادم الويب الخاص بك)
• لاحظ أن هذا الموقع يحتاج إلى الفتح في نافذة منبثقة، على سبيل المثال باستخدام طريقة window.open() في جافاسكربت. يتوفر كود إثبات المفهوم في هذا المستودع.

السبب

المدخلات المقدمة من المستخدم في معامل search_term لا يتم تحييدها بشكل صحيح في السكربت modules/Scheduling/Courses.php، والذي يمكن الوصول إليه عبر ChooseCourse.php وChooseRequest.php كما هو موضح في إثبات المفهوم الذي يمكنك العثور عليه في هذا المستودع.

الحل

قم بالتحديث إلى أحدث إصدار من RosarioSIS. تم إصلاح هذه المشكلة في الإصدار v8.3.

المراجع