CVE-2023-29839 Vulnérabilité de script intersite stocké (XSS) dans Hotel Druid 3.0.4

Lien du CMS : https://www.hoteldruid.com/

Version concernée : 3.0.4

Sévérité et CVSS : 5.4 (Moyen) | Vecteur : CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Une vulnérabilité de script intersite stocké (XSS) existe dans plusieurs pages de la version 3.0.4 de l'application Hotel Druid, permettant l'exécution arbitraire de commandes.

Champs vulnérables : Nom, Prénom, Surnom dans la fonction "Document"

Liens concernés : /visualizza_contratto.php

Déclenchement de la charge utile : Visitez la fonction d'aperçu du document Exemple

Correctif : Mettez à jour vers HotelDruid version 3.0.5

Étapes pour reproduire :

1. Insérez une charge utile XSS dans le nom d'un client. Cela peut être fait lors de la réservation d'une chambre ou d'une nouvelle inscription d'un client. La charge utile utilisée est <script>alert(document.domain)</script>

2. Accédez à l'onglet "Clients" et sélectionnez le client avec la charge utile XSS en cliquant sur la colonne "N"
3. Sur cette page, il y a 2 façons de déclencher la charge utile XSS stockée. La première consiste à visualiser le document Exemple dans le coin supérieur droit de la page