CVE-2023-49976

Customer Support System 1.0 - (XSS) Vulnérabilité de script intersite dans le champ « subject » au niveau de « ticket_list »

Description: Customer Support System 1.0 est vulnérable au XSS stocké. Une vulnérabilité XSS existe dans la version 1 de Customer Support System. Un acteur malveillant peut insérer du code JavaScript via le champ « subject » lors de la modification/création d'un ticket. Le code est exécuté à chaque fois que la page « /customer_support/index.php?page=ticket_list » est visitée.

Version du produit vulnérable: Customer Support System 1.0
Auteur CVE: Geraldo Alcântara
Date: 28/11/2023
Confirmé le: 19/12/2023
CVE: CVE-2023-49976
Testé sur: Windows

Étapes pour reproduire:

1. Se connecter à l'application.
2. Visiter la page de création/modification du ticket.
3. Créer/Modifier un ticket et insérer la charge utile malveillante dans le champ/paramètre « subject ».
4. Charge utile:

<dt/><b/><script>alert(document.domain)</script>

Enregistrer le ticket et injecter la charge utile.

En visitant la page de liste des tickets, la charge utile s'exécute avec succès.

Découvreur(s)/Crédits:
Geraldo Alcântara