s1lkys/cve-2020-29254TikiWiki 21.2 permite editar plantillas sin usar protección CSRF.
TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF.
==========================
Falsificación de Petición entre Sitios (CSRF):
TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. Esto podría permitir que un atacante remoto no autenticado llevara a cabo un ataque de falsificación de petición entre sitios (CSRF) y realizara acciones arbitrarias en un sistema afectado. La vulnerabilidad se debe a protecciones CSRF insuficientes para la interfaz de administración basada en web del sistema afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que siga una URL maliciosamente diseñada. Una explotación exitosa podría permitir al atacante realizar acciones arbitrarias en un sistema afectado con los privilegios del usuario. Estas acciones incluyen permitir que atacantes envíen su propio código a través de un usuario autenticado, resultando, por ejemplo, en path traversal. Si un usuario autenticado que puede editar plantillas de TikiWiki visita un sitio web malicioso, se puede editar el código de la plantilla.
En TikiWiki 21.2, se puede otorgar a un usuario el permiso para editar plantillas .tpl. Esta característica puede ser abusada para escalar los privilegios del usuario insertando el siguiente fragmento de código Smarty: „{include file='../db/local.php'}“. El fragmento de código incluye el archivo de configuración de la base de datos de TikiWiki y lo muestra en el código fuente de la página. Cualquier otro archivo legible por www-data, como „/etc/passwd“, también puede ser incluido. El archivo de configuración muestra las credenciales de la base de datos de TikiWiki en texto claro. Solución recomendada: No permitir incluir tipos de archivo que no sean .tpl
