CVE-2023-37269

Resumen

Winter es un sistema de gestión de contenidos (CMS) gratuito y de código abierto basado en el framework PHP Laravel. Los usuarios con el permiso `backend.manage_branding` pueden subir SVGs como logotipo de la aplicación. Antes de la versión 1.2.3, las subidas de SVG no se sanitizaban, lo que podría haber permitido un ataque de cross-site scripting (XSS) almacenado. Para explotar la vulnerabilidad, un atacante ya necesitaría tener permisos de nivel desarrollador o superusuario en Winter CMS. Esto significa que ya tendrían un amplio acceso y control dentro del sistema. Además, para ejecutar el XSS, el atacante tendría que convencer a la víctima de visitar directamente la URL del SVG cargado maliciosamente, y la aplicación tendría que estar utilizando almacenamiento local, donde los archivos subidos se sirven bajo el mismo dominio que la propia aplicación en lugar de un CDN. Esto se debe a que todos los SVG en Winter CMS se renderizan a través de una etiqueta `img`, lo que impide que cualquier payload se ejecute directamente. Estos dos factores limitan significativamente el daño potencial de esta vulnerabilidad. Este problema se ha corregido en v1.2.3 mediante la inclusión de soporte completo para subidas de SVG y la sanitización automática de los archivos SVG subidos. Como solución alternativa, se pueden aplicar los parches manualmente.

• WinterCMS < 1.2.3 - Persistent Cross-Site ScriptingExploit

  abhishek morla · php · 15 jul 2023