Stored XSS im News-Titel – Simple Content Management System PHP

Beschreibung

Eine Stored Cross-Site Scripting (XSS)-Schwachstelle besteht im Simple Content Management System PHP. Das Feld „News Title“ im Admin-Panel bereinigt die Benutzereingabe nicht, bevor sie in der Datenbank gespeichert und auf der öffentlichen Indexseite ausgegeben wird. Jeder Besucher, der die Hauptseite aufruft, löst die gespeicherte XSS-Payload aus, wodurch ein Angreifer Sitzungscookies stehlen und Konten übernehmen kann.

---

Schwachstellendetails

• Typ: Stored Cross-Site Scripting (CWE-79)
• Auswirkung: Session-Hijacking / Cookie-Diebstahl
• Betroffene Datei: /web/admin/welcome.php
• Betroffener Parameter: Feld „News Title“
• Angriffsvektor: Remote, authentifiziert (Admin)
• Ausgelöst auf: /web/index.php (öffentlich, nicht authentifiziert)

---

Anbieter

code-projects.org

Produkt

Simple Content Management System PHP

Version

1.0

---

Proof of Concept (PoC)

Schritt 1 – Im Admin-Panel anmelden und zu „Add News“ gehen:

http://[target]/web/admin/welcome.php?addnews

Schritt 2 – XSS-Payload im Feld „News Title“ eingeben:

Schritt 3 – Das Formular absenden:

Schritt 4 – Die öffentliche Indexseite besuchen:

http://[target]/web/index.php

Schritt 5 – XSS wird ausgeführt und gibt Sitzungscookies preis:

---

Auswirkung

Jeder Benutzer, der die öffentliche Indexseite besucht, setzt seine Sitzungscookies dem Angreifer aus. Dies ermöglicht vollständiges Session-Hijacking und die Übernahme jedes angemeldeten Kontos, einschließlich Administratoren.

---

Autor

Imad Alvi

---

Referenz

https://code-projects.org/simple-content-management-system-in-php-with-source-code/