sromanhu/cve-2023-44769_zenariocms--reflected-xss---aliasZenariocms 9.4.59197 ist von einer Cross-Site Scripting (XSS)-Sicherheitslücke betroffen, die es Angreifern ermöglicht, beliebigen Code über eine manipulierte Nutzlast an die Spare aliases from Alias auszuführen.
Beschreibung: Cross-Site-Scripting-Sicherheitslücke in ZenarioCMS v.9.4.59197 ermöglicht einem lokalen Angreifer, beliebigen Code über ein manipuliertes Skript im Feld 'Spare aliases' (Ersatz-Aliasnamen) aus dem Alias auszuführen.
Angriffsvektoren: Eine Sicherheitslücke in der Bereinigung der Eingabe im Feld 'Spare Aliases' ermöglicht das Einschleusen von JavaScript-Code, der ausgeführt wird, wenn der Benutzer die Webseite aufruft.
Beim Einloggen in das Panel gehen wir zu den "Menu node properties - Select content item" (Menü-Knoten-Eigenschaften - Inhaltselement auswählen) im Administrationsmenü.
Wir wählen einen Alias aus und klicken auf "Edit content item" (Inhaltselement bearbeiten):
Und jetzt auf "Edit alias" (Alias bearbeiten):
Wir fügen das Payload im Feld "Spare aliases" ein und erhalten das reflektierte XSS-Popup.
<>
Wir können auch auf das Alias-Panel über das "Edit Layout" (Layout bearbeiten) des Administrationspanels zugreifen.
Und das Payload hinzufügen:
