CVE-2025-65676

ثغرة Cross-Site Scripting (XSS) مخزّنة في Classroomio LMS الإصدار 0.1.13 تسمح للمهاجمين المُوثّقين بتنفيذ كود عشوائي عبر صور غلاف SVG مُعدّة. تم اكتشافها بواسطة - Rivek Raj Tamang (RivuDon)، سيكيم، الهند.

المنتج المتأثر: ClassroomIO

• الإصدار المتأثر: 0.1.13
• تم الاكتشاف بواسطة: Rivek Raj Tamang (RivuDon)، سيكيم، الهند

تفاصيل الثغرة

Cross-Site Scripting مخزّن

ملخص

توجد ثغرة Cross-Site Scripting (XSS) مخزّنة في Classroomio LMS الإصدار 0.1.13، حيث يفشل التطبيق في تعقيم رفع صور غلاف الدورة. يمكن لمهاجم مُوثّق رفع ملف SVG خبيث يحتوي على JavaScript مضمّن، والذي يتم تخزينه وتنفيذه عند عرض صورة غلاف الدورة. نظرًا لتنفيذ الحمولة من نطاق موثوق، يمكن أن يؤدي هذا العيب إلى اختطاف الجلسة، الاستيلاء على الحساب، هجمات إعادة التوجيه، أو استغلال آخر داخل المنصة.

خطوات إعادة الإنتاج

1. سجّل الدخول وانتقل إلى الدورة التي تم إنشاؤها أو أنشئ دورة جديدة

2. انقر على الصفحة المقصودة

3. انقر على الرأس > استبدال صورة الغلاف

4. حدد ملف SVG الخبيث وانقر على رفع

5. انتظر حتى يتم الحفظ، ثم حدّث الصفحة

6. انقر بزر الماوس الأيمن على صورة غلاف الدورة وافتحها في علامة تبويب جديدة

7. لاحظ ظهور XSS المخزّن.