CVE-2023-37269

सारांश

Winter एक मुफ्त, ओपन-सोर्स कंटेंट प्रबंधन प्रणाली (CMS) है जो Laravel PHP फ्रेमवर्क पर आधारित है। `backend.manage_branding` अनुमति वाले उपयोगकर्ता एप्लिकेशन लोगो के रूप में SVG अपलोड कर सकते हैं। संस्करण 1.2.3 से पहले, SVG अपलोड सैनिटाइज़ नहीं किए जाते थे, जिससे संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला हो सकता था। इस भेद्यता का दोहन करने के लिए, हमलावर के पास पहले से ही Winter CMS में डेवलपर या सुपर यूज़र स्तर की अनुमतियाँ होनी चाहिए। इसका अर्थ है कि उनके पास पहले से ही सिस्टम के भीतर व्यापक पहुँच और नियंत्रण होगा। इसके अतिरिक्त, XSS को निष्पादित करने के लिए, हमलावर को पीड़ित को दुर्भावनापूर्ण रूप से अपलोड किए गए SVG के URL पर सीधे विज़िट करने के लिए राजी करना होगा, और एप्लिकेशन को स्थानीय स्टोरेज का उपयोग करना होगा, जहाँ अपलोड की गई फ़ाइलें CDN के बजाय एप्लिकेशन के समान डोमेन के अंतर्गत प्रदान की जाती हैं। ऐसा इसलिए है क्योंकि Winter CMS में सभी SVG को `img` टैग के माध्यम से प्रस्तुत किया जाता है, जो किसी भी पेलोड को सीधे निष्पादित होने से रोकता है। ये दो कारक इस भेद्यता के संभावित नुकसान को काफी हद तक सीमित करते हैं। यह मुद्दा v1.2.3 में SVG अपलोड के लिए पूर्ण समर्थन और अपलोड की गई SVG फ़ाइलों की स्वचालित सैनिटाइज़ेशन शामिल करके पैच किया गया है। एक वर्कअराउंड के रूप में, कोई व्यक्ति पैच को मैन्युअल रूप से लागू कर सकता है।

• WinterCMS < 1.2.3 - Persistent Cross-Site Scriptingएक्सप्लॉइट

  abhishek morla · php · 15 जुल॰ 2023