CVE-2023-37269

Riepilogo

Winter è un sistema di gestione dei contenuti (CMS) gratuito e open source basato sul framework PHP Laravel. Gli utenti con il permesso `backend.manage_branding` possono caricare SVG come logo dell'applicazione. Prima della versione 1.2.3, i caricamenti SVG non venivano sanificati, il che avrebbe potuto consentire un attacco di cross-site scripting (XSS) persistente. Per sfruttare la vulnerabilità, un attaccante dovrebbe già disporre di permessi a livello di sviluppatore o super utente in Winter CMS. Ciò significa che avrebbero già un accesso e un controllo estesi all'interno del sistema. Inoltre, per eseguire la XSS, l'attaccante dovrebbe convincere la vittima a visitare direttamente l'URL dell'SVG caricato malevolmente, e l'applicazione dovrebbe utilizzare l'archiviazione locale, dove i file caricati vengono serviti sullo stesso dominio dell'applicazione stessa invece di una CDN. Questo perché tutti gli SVG in Winter CMS vengono renderizzati tramite un tag `img`, che impedisce l'esecuzione diretta di qualsiasi payload. Questi due fattori limitano significativamente il potenziale danno di questa vulnerabilità. Questo problema è stato corretto nella v1.2.3 con l'inclusione del supporto completo per i caricamenti SVG e la sanificazione automatica dei file SVG caricati. Come soluzione alternativa, si possono applicare le patch manualmente.

• WinterCMS < 1.2.3 - Persistent Cross-Site ScriptingExploit

  abhishek morla · php · 15 lug 2023