CVE-2021-45416

Vulnerabilità di Cross-site scripting (XSS) riflesso in RosarioSIS 8.2.1 che consente agli attaccanti di iniettare HTML arbitrario tramite il parametro search_term nello script modules/Scheduling/Courses.php.

• Vendor: francoisjacquet
• Sito del vendor: https://www.rosariosis.org/
• Prodotto interessato: RosarioSIS
• Versioni interessate: v8.2.1, tuttavia si presume che anche versioni precedenti possano essere interessate

---

Istruzioni per la riproduzione:

• Utilizzare RosarioSIS 8.2.1.
• Aprire l'URL vulnerabile a XSS: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (assicurarsi di sostituire localhost/rosariosis con il percorso del proprio server web)
• Nota: questo sito web deve essere aperto in una finestra popup, ad esempio utilizzando il metodo javascript window.open(). Un codice proof of concept è disponibile in questo repository.

Causa

L'input fornito dall'utente nel parametro search_term non viene neutralizzato correttamente nello script modules/Scheduling/Courses.php, accessibile tramite ChooseCourse.php e ChooseRequest.php come mostrato nel proof of concept che si può trovare in questo repository.

Soluzione