CVE-2024-40508

Vulnérabilité de Cross Site Scripting dans openPetra v.2023.02 via la fonction serverMConference.asmx.

Description: Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant une XSS dans openPetra v.2023.02 via la fonction serverMConference.asmx.

Version du produit vulnérable: openPetra v.2023.02
Auteur CVE: Jansen Moreira Date: 13/07/2024
CVE: CVE-2024-40508
Lien CVE: https://www.cve.org/CVERecord?id=CVE-2024-40508
Lien NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40508
Lien Tenable: https://www.tenable.com/cve/CVE-2024-40508
Confirmé le: 13/07/2024
Testé sur: Linux

Étapes pour reproduire :

1- Accédez à la page d'accueil
2- Utilisez le chemin suivant et ajoutez la charge utile XSS dans le paramètre tab. Ex. : target.com/api/serverMConference.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- Survolez l'élément d'index de gauche avec la souris pour déclencher la XSS

Charges utiles :
tab: x" onmouseover=alert(document.cookie) x="

Découvreur(s)/Crédits : Jansen Moreira