CVE-2021-45416

Vulnérabilité de script intersite (XSS) réfléchi dans RosarioSIS 8.2.1 permettant à des attaquants d'injecter du HTML arbitraire via le paramètre search_term dans le script modules/Scheduling/Courses.php.

• Fournisseur : francoisjacquet
• Site Web du fournisseur : https://www.rosariosis.org/
• Produit concerné : RosarioSIS
• Versions concernées : v8.2.1, cependant il est supposé que les versions antérieures puissent également être affectées

---

Instructions pour reproduire :

• Utilisez RosarioSIS 8.2.1.
• Ouvrez l'URL vulnérable au XSS : http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (assurez-vous de remplacer localhost/rosariosis par le chemin de votre serveur web)
• Notez que ce site web doit être ouvert dans une fenêtre contextuelle, par exemple en utilisant la méthode javascript window.open(). Un code de preuve de concept est disponible dans ce dépôt.

Cause

L'entrée fournie par l'utilisateur dans le paramètre search_term est incorrectement neutralisée dans le script modules/Scheduling/Courses.php, qui est accessible via ChooseCourse.php et ChooseRequest.php comme le montre la preuve de concept que vous pouvez trouver dans ce dépôt.

Solution