phpAbook 9.0i - Vulnerabilità di Cross-Site Scripting (XSS) (CVE-2024-48589)

Riepilogo:

È stata scoperta una vulnerabilità di Cross-Site Scripting (XSS) nel parametro rol di index.php o nella sezione del percorso nell'applicazione phpAbook. Questa vulnerabilità consente a un attaccante di iniettare codice JavaScript arbitrario nel browser di un utente, potenzialmente portando a:

• Divulgazione di informazioni sensibili, inclusi i cookie di sessione
• Azioni non autorizzate nel contesto dell'applicazione

Il problema deriva da una validazione e sanitizzazione impropria dell'input fornito dall'utente.

Impatto:

Un attaccante può creare un URL con uno script dannoso nel parametro rol o nella sezione del percorso e indurre un utente a visitare il link o eseguirlo direttamente nel browser.

Prova di concetto (PoC):

Accedere alla pagina index.php dell'applicazione phpabook.

Aggiungere un payload XSS all'URL di index.php. Ad esempio:

/abc"><script>alert(document.domain)</script>

Un altro parametro vulnerabile è rol, che si trova nella scheda "Show All".

Iniettare il payload XSS nel parametro rol. Ad esempio:

rol=abc"><script>alert(document.domain)</script>