La vulnérabilité est exploitable à distance via le réseau. Un administrateur authentifié peut injecter du JavaScript arbitraire dans le champ titre de l'article via la page Gestion des colonnes → Édition d'article. Lorsque d'autres utilisateurs consultent la liste des articles ou la page de détail contenant le titre malveillant, le script injecté s'exécute dans leurs navigateurs.

• L'attaque nécessite uniquement que les victimes consultent la page concernée (aucune interaction supplémentaire comme un clic n'est requise)
• La complexité de l'attaque est faible
• L'attaquant doit disposer de privilèges d'administrateur

Versions concernées

• 1CMS v5.6 (et éventuellement les versions antérieures)

Remarque : ClassCMS a été officiellement mis à niveau vers 1CMS. La version vulnérable est 1CMS v5.6[reference:0].

Étapes de reproduction

Configuration de l'environnement

1. Téléchargez et installez 1CMS v5.6 dans un environnement local (PHP 5.2–8.4 pris en charge)[reference:1]
2. Terminez le processus d'installation et connectez-vous en tant qu'administrateur

Étapes de la PoC

1. Accédez au tableau de bord d'administration
2. Allez dans Gestion des colonnes → Édition d'article
3. Dans le champ titre, injectez la charge utile suivante :
4. Enregistrez l'article
5. Consultez la liste des articles ou la page de détail en tant que n'importe quel utilisateur

Résultat attendu

Le JavaScript injecté (alert('XSS')) s'exécute dans le navigateur de tout utilisateur consultant la page concernée, confirmant la vulnérabilité XSS stocké.

Analyse d'impact

Exécution de scripts arbitraires dans le contexte du navigateur de la victime

Détournement de session – les attaquants peuvent voler les cookies de session

Divulgation d'informations – des données sensibles peuvent être exfiltrées

Attaques de phishing – du contenu malveillant peut être injecté pour tromper les utilisateurs

Défiguration – l'apparence du CMS peut être modifiée

Preuve de concept

Une PoC complète est disponible dans ce dépôt. Pour la reproduire :

Configurez une instance locale de 1CMS v5.6

Suivez les étapes de reproduction ci-dessus

Observez l'exécution du XSS

Remédiation

Mettez à niveau vers la dernière version de 1CMS si un correctif est disponible

Implémentez une assainissement approprié des entrées et un encodage des sorties pour toutes les données fournies par l'utilisateur

Limitez l'accès administrateur aux seuls utilisateurs de confiance

Envisagez d'utiliser des en-têtes de politique de sécurité du contenu (CSP)