sromanhu/cve-2023-44767_ritecms-file-upload--xss---filemanagerRiteCMS 3.0 se ve afectado por la vulnerabilidad de carga de archivos - XSS que permite a los atacantes subir un archivo PDF con un XSS oculto que, al ejecutarse, mostrará la ventana emergente de XSS.
Descripción: La vulnerabilidad de subida de archivos en RiteCMS 3.0 permite a un atacante local subir un archivo svg con contenido XSS.
Vectores de ataque: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Creamos un archivo svg con el siguiente contenido:
<svg
onload="alert('xss attach')"
xmlns="http://www.w3.org/2000/svg">
</svg>
Al iniciar sesión en el panel, iremos a la sección "Filemanager" del Menú de Administración y haremos clic en "Upload file".
Aquí vemos el archivo svg subido correctamente:
Luego abrimos el archivo y aparece el pop-up de XSS
