CVE-2021-38149

Chikitsa Patient Management System 2.0.0 - Cross-Site Scripting persistente (XSS)

Un'istanza di cross-site scripting (XSS) persistente è presente in più pagine della versione 2.0.0 di Chikitsa Patient Management System e consente l'esecuzione di JavaScript arbitrario nel browser di un utente, che potrebbe potenzialmente permettere l'escalation dei privilegi.

Pagine vulnerabili:

• /index.php/admin/add_user
• /index.php/appointment/todos
• /index.php/appointment/insert_patient_add_appointment/(hr of apppointment)/(minute of appointment)//Appointments//0/

Payload di Cross-Site Scripting noti che funzionano:

• <script>alert('xss');</script>
• root@kitploit:~

Prova di concetto:

Un utente con privilegi per creare altri utenti può inserire un payload XSS in uno qualsiasi dei campi del nome dell'utente mostrati sopra.

Osservando la risposta dell'applicazione si nota che il JavaScript viene riflesso.