CVE-2024-34452

CVE-2024-34452 - ثغرة البرمجة النصية عبر المواقع (XSS) في CMSimple_XH

نظرة عامة

تم تحديد ثغرة برمجة نصية عبر المواقع (XSS) في CMSimple_XH الإصدار 1.7.6. تسمح هذه الثغرة للمستخدمين المصرح لهم برفع ملفات SVG تحتوي على كود JavaScript ضار. تعود المشكلة إلى عدم كفاية التحقق والتنقية لملفات SVG المرفوعة ضمن وظيفة رفع الملفات في التطبيق.

تفاصيل الثغرة

• معرّف CVE: CVE-2024-34452
• الخطورة: متوسطة
• الإصدار المتأثر: CMSimple_XH 1.7.6

الوصف

توجد الثغرة بسبب فشل التطبيق في التحقق من ملفات SVG التي يرفعها المستخدمون وتنقيتها بشكل صحيح. يمكن للمهاجم استغلال هذا الخلل عن طريق رفع ملف SVG مصمم خصيصًا يحتوي على كود JavaScript ضار. عندما يصل مستخدمون آخرون إلى ملف SVG المرفوع، يتم تنفيذ كود JavaScript المحقون داخل متصفحاتهم في سياق تطبيق CMSimple_XH. يمكن أن يؤدي هذا إلى هجمات XSS متنوعة.

التأثير

يمكن أن يمكّن الاستغلال الناجح لهذه الثغرة المهاجم من:

• سرقة ملفات تعريف الارتباط (كوكيز) الجلسة
• اختراق حسابات المستخدمين
• تنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين الشرعيين

إثبات المفهوم

مثال على كود SVG ضار يعرض تنبيهًا يحتوي على ملفات تعريف الارتباط الخاصة بالمستند:

---

<?xml version="1.0" standalone="no"?>
<!DOCTYPE svg PUBLIC "-//W3C//DTD SVG 1.1//EN" "http://www.w3.org/Graphics/SVG/1.1/DTD/svg11.dtd">
<svg version="1.1" baseProfile="full" xmlns="http://www.w3.org/2000/svg">
  <polygon id="triangle" points="0,0 0,50 50,0" fill="#009900" stroke="#004400"/>
  <script type="text/javascript">
    alert(document.cookie);
  </script>
</svg>

---

خطوات إعادة الإنتاج

1. قم بتسجيل الدخول إلى تطبيق CMSimple_XH كمستخدم مصرح له.
2. انتقل إلى وظيفة رفع الملفات.
3. ارفع ملف SVG الضار (xss.svg) المقدم في قسم إثبات المفهوم.
4. قم بالوصول إلى ملف SVG المرفوع داخل التطبيق.
5. لاحظ تنفيذ كود JavaScript والتنبيه الذي يعرض ملفات تعريف الارتباط الخاصة بالمستند.

لقطات الشاشة

شكر وتقدير: تم اكتشاف هذه الثغرة والإبلاغ عنها بواسطة Suraj Theekshana.