Subrion CMS 4.2.1 - تزوير الطلبات عبر المواقع (CSRF) (إضافة مستخدم مسؤول)

الوصف

يسهل تثبيت Subrion CMS وإدارته. استخدمه كتطبيق مستقل أو بالاقتران مع تطبيقات أخرى لإنشاء مواقع للمستوى المبتدئ أو مواقع متوسطة أو كبيرة الحجم.

توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في Intelliants Subrion CMS الإصدار 4.2.1 عبر وظيفة إدارة الأعضاء (Members administrator)، والتي قد تسمح لمستخدم ضار بعيد غير مصادَق بإرسال طلب مصرَّح به إلى الضحية وإنشاء مستخدم مسؤول عشوائي بنجاح.

التاريخ: 27-02-2022
رابط البرنامج: https://subrion.org
مؤلف الاستغلال: HaMM0nz
CVE: CVE-2020-18326
الفئة: تطبيق ويب

إثبات المفهوم

1. أنشئ ملف HTML واستضف الرابط في تطبيق الويب. (يُرجى مراجعة CVE-2020-18326.html)
2. أرسل الرابط إلى الضحية.
3. سيتم إنشاء مستخدم مسؤول جديد بالاسم "admincsrf".

الجدول الزمني

الاكتشاف والإبلاغ : 24 يونيو 2019
تم تعيين معرّف CVE : 11 أغسطس 2021
الإعلان العام : 27 فبراير 2022

الحل

يُنصح بالامتثال لإرشادات OWASP للوقاية من CSRF. (https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html)