Vulnérabilité de script intersite (XSS) stocké dans Microweber <= 2.0.9
Résumé :
Une vulnérabilité de script intersite (XSS) stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via la fonction de création de sauvegarde dans le point de terminaison /admin/module/view?type=admin__backup
Authentifiez l'application avec des privilèges administratifs
Accédez au point de terminaison /admin/module/view?type=admin__backup et cliquez sur « Créer une nouvelle sauvegarde »
Sélectionnez n'importe quelle option entre « Sauvegarde du contenu », « Sauvegarde personnalisée » ou « Sauvegarde complète », car chacune d'elles peut être utilisée pour déclencher l'injection JavaScript (si « Sauvegarde personnalisée » est sélectionnée, assurez-vous de cocher « Inclure les fichiers multimédias » sur la page suivante)
Démarrez la sauvegarde et téléchargez le fichier .zip nouvellement généré
Ouvrez le fichier zip et insérez un nouveau fichier nommé .jpg dans /media/default/
Revenez au point de terminaison /admin/module/view?type=admin__backup et cliquez sur « Téléverser un fichier »
Téléversez le fichier zip modifié
Après le téléversement, dans la section « ACTIONS » du fichier nouvellement téléversé, cliquez sur « Restaurer »
Sélectionnez n'importe quelle option entre « Supprimer tout le contenu du site et restaurer », « Écraser le contenu du site à partir de la sauvegarde » ou « Tenter d'écraser le contenu par noms et titres », car tous les champs peuvent être utilisés pour déclencher l'injection JavaScript.
Après le téléversement, accédez au point de terminaison /admin/module/view?type=files ou /admin/settings?group=files pour déclencher l'injection JavaScript.
Composants concernés :
/admin/module/view?type=files
/admin/settings?group=files
Impact :
Un attaquant pourrait exécuter du code JavaScript dans le navigateur de la victime, obtenant des informations ou forçant l'utilisateur à accéder à des sites web malveillants, par exemple.
mathsabo/cve-2024-33298
