CVE-2023-5024

• عنوان الثغرة: PLANNO 23.04.04 تعليق عبر الموقع (XSS)
• مؤلف الثغرة: Angel Metz AKA PH03N1XSP
• الصفحة الرئيسية للبائع: Planno
• رابط البرنامج: GitHub - PlanningBiblio
• الإصدار: <= 23.04.04
• تم الاختبار على: لينكس
• CVE-2023-5024

تم اكتشاف ثغرة أمنية في بلانو الإصدار <= 23.04.04، وتم تصنيفها على أنها إشكالية. تؤثر هذه الثغرة على جزء غير معلن من كود مكون معالج التعليقات ويمكن أن تؤدي إلى هجمات نصوص عبر الموقع (XSS). تم تعيين الاسم CVE-2023-5024 لها. ومن المهم أن هذا النوع من الهجمات يمكن بدءه عن بُعد، وعلاوة على ذلك، من المعروف وجود استغلال لاستغلال هذه الثغرة.

الوصف: PLANNO 23.04.04 تعليق عبر الموقع (XSS)

المسار الأول

1. قم بتسجيل الدخول باستخدام بيانات اعتمادك.
2. انتقل إلى الأسفل وانقر على "Ajouter un commentaire."
3. اكتب نصًا برمجيًا خبيثًا للحصول على XSS منعكسة ("><script>alert(1);</script>)
4. بمجرد إدخال النص البرمجي، تابع للحصول على XSS المنعكسة.

المسار الثاني

1. قم بتسجيل الدخول باستخدام بيانات اعتمادك.
2. انتقل إلى أعلى اليمين وانقر على "Enregistrer comme modele."
3. في "Nom du module"، اكتب نصًا برمجيًا خبيثًا للحصول على XSS منعكسة ("><script>alert(1);</script>) ثم انقر على "Enregistrer."