sromanhu/cve-2023-43875-subrion-cms-reflected-xss---installationSubrion CMS 4.2.1 ist von einer Cross-Site-Scripting (XSS) Sicherheitslücke betroffen, die es Angreifern ermöglicht, beliebigen Code über einen manipulierten Payload während des Installationsprozesses auszuführen.
Beschreibung: Mehrere Cross-Site Scripting (XSS)-Sicherheitslücken in der Installation von Subrion CMS v.4.2.1 ermöglichen es einem lokalen Angreifer, beliebige Web-Skripte auszuführen, indem eine manipulierte Nutzlast in die Felder dbhost, dbname, dbuser, adminusername und adminemail injiziert wird.
Angriffsvektoren: Eine Schwachstelle in der Installationsbereinigung bei dbhost, dbname, dbuser, adminusername und adminemail ermöglicht das Injizieren von JavaScript-Code.
Während des Installationsprozesses geben wir die XSS-Payload in eines der 5 Felder ein, und wenn wir auf 'Weiter' klicken, erhalten wir das XSS-Pop-up.
'"><svg/onload=alert('dbhost')>
'"><svg/onload=alert('dbname')>
'"><svg/onload=alert('dbuser')>
'"><svg/onload=alert('adminusername')>
'"><svg/onload=alert('adminemail')>
Im folgenden Bild sehen Sie den eingebetteten Code, der die Payload während des Installationsvorgangs ausführt.
