
Cross Site Scripting Memorizzato - Oempro
██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
XSS Memorizzato - Oempro
Octech Oempro dalla versione 4.7 alla 4.11 permette XSS memorizzato da parte di un utente autenticato. Il parametro FolderName del comando Media.CreateFolder è vulnerabile.
Comando:Media.CreateFolder
Parametro della richiesta:FolderName
Versione: Oempro v4.7 <= v4.11
Ricercatore: Guilherme Rubert
Payload
<marquee/onstart=alert("XSS")>
Riferimenti
https://guilhermerubert.com/blog/cve-2020-9461/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9461
https://nvd.nist.gov/vuln/detail/CVE-2020-9461
https://www.octeth.com/