CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu — RiteCMS 3.0 ist von einer mehrfachen Cross-Site-Scripting-Schwachstelle (XSS) betroffen, die es Angreifern ermöglicht, über einen präparierten Payload beliebigen Code im Hauptmenü – Elemente im Verwaltungsmenü auszuführen. | Kitploit

Teilen

Rite CMS v3.0 Mehrere Stored XSS

Autor: (Sergio)

Beschreibung: Rite CMS 3.0 ist von einer mehrfachen gespeicherten Cross-Site-Scripting (XSS)-Schwachstelle betroffen, die es Angreifern ermöglicht, beliebigen Code über einen manipulierten Payload in die Main Menu - Items im Administration Menu einzuschleusen.

Angriffsvektoren: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

POC:

Beim Anmelden am Panel gehen wir zum Bereich "Administration - Menus - Main Menu".

Wir klicken auf die Schaltfläche "Add item" und fügen die XSS-Payloads in die Felder Name, Title, Link und Accesskey ein.

XSS Menü-Endpunkt-Payload

XSS Payload:

'"><svg/onload=propmt('Name')>

In den folgenden Bildern sehen Sie den eingebetteten Code, der den Payload auf der Haupt-Website ausführt.

XSS-Name-Ergebnis

XSS-Titel-Ergebnis