CVE-2021-45416

RosarioSIS 8.2.1 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जो हमलावरों को modules/Scheduling/Courses.php स्क्रिप्ट में search_term पैरामीटर के माध्यम से मनमाना HTML इंजेक्ट करने की अनुमति देती है।

• विक्रेता: francoisjacquet
• विक्रेता वेबसाइट: https://www.rosariosis.org/
• प्रभावित उत्पाद: RosarioSIS
• प्रभावित संस्करण: v8.2.1, हालाँकि यह माना जाता है कि पुराने संस्करण भी प्रभावित हो सकते हैं

---

पुनरुत्पादन के निर्देश:

• RosarioSIS 8.2.1 का उपयोग करें।
• XSS के लिए संवेदनशील URL खोलें: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (localhost/rosariosis को अपने वेब सर्वर के पथ से बदलना सुनिश्चित करें)
• ध्यान दें कि इस वेबसाइट को एक पॉपअप में खोलने की आवश्यकता है, उदाहरण के लिए javascript window.open() विधि का उपयोग करके। इस रिपॉजिटरी में एक प्रूफ ऑफ कॉन्सेप्ट कोड उपलब्ध है।

कारण

modules/Scheduling/Courses.php स्क्रिप्ट में search_term पैरामीटर में उपयोगकर्ता द्वारा प्रदान किया गया इनपुट ठीक से निष्प्रभावी नहीं किया गया है, जो ChooseCourse.php और ChooseRequest.php के माध्यम से सुलभ है, जैसा कि इस रिपॉजिटरी में मौजूद प्रूफ ऑफ कॉन्सेप्ट में दिखाया गया है।

समाधान

RosarioSIS के नवीनतम संस्करण में अपडेट करें। यह समस्या संस्करण v8.3 में ठीक कर दी गई थी।