CVE-2021-45416

Reflektierte Cross-Site-Scripting (XSS)-Schwachstelle in RosarioSIS 8.2.1 ermöglicht es Angreifern, beliebiges HTML über den Parameter search_term im Skript modules/Scheduling/Courses.php einzuschleusen.

• Anbieter: francoisjacquet
• Website des Anbieters: https://www.rosariosis.org/
• Betroffenes Produkt: RosarioSIS
• Betroffene Versionen: v8.2.1, es wird jedoch angenommen, dass auch frühere Versionen betroffen sein könnten

---

Anleitung zur Reproduktion:

• Verwenden Sie RosarioSIS 8.2.1.
• Öffnen Sie die für XSS anfällige URL: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (stellen Sie sicher, dass Sie localhost/rosariosis durch den Pfad Ihres Webservers ersetzen)
• Beachten Sie, dass diese Website in einem Popup geöffnet werden muss, beispielsweise mit der JavaScript-Methode window.open(). Ein Proof-of-Concept-Code ist in diesem Repository verfügbar.

Ursache

Die vom Benutzer bereitgestellte Eingabe im Parameter search_term wird im Skript modules/Scheduling/Courses.php, das über ChooseCourse.php und ChooseRequest.php zugänglich ist, nicht ordnungsgemäß neutralisiert, wie im Proof of Concept gezeigt, den Sie in diesem Repository finden.

Lösung