CVE-2023-37269

概要

Winter は、Laravel PHP フレームワークをベースにした無料のオープンソースコンテンツ管理システム（CMS）です。`backend.manage_branding` 権限を持つユーザーは、アプリケーションのロゴとして SVG をアップロードできます。バージョン 1.2.3 より前では、SVG のアップロードはサニタイズされておらず、保存型クロスサイトスクリプティング（XSS）攻撃を許す可能性がありました。この脆弱性を悪用するには、攻撃者は Winter CMS で開発者またはスーパーユーザーレベルの権限をすでに持っている必要があります。つまり、攻撃者はシステム内で広範なアクセス権と制御権をすでに持っていることになります。さらに、XSS を実行するには、攻撃者は被害者を騙して悪意を持ってアップロードされた SVG の URL に直接アクセスさせる必要があり、また、アプリケーションが CDN ではなく、アップロードされたファイルがアプリケーション自体と同じドメインで配信されるローカルストレージを使用している必要があります。これは、Winter CMS 内のすべての SVG が `img` タグを介してレンダリングされるため、ペイロードが直接実行されるのを防ぐからです。これら 2 つの要因により、この脆弱性による潜在的な被害は大幅に制限されます。この問題は、v1.2.3 において、SVG アップロードの完全なサポートと、アップロードされた SVG ファイルの自動サニタイズを含めることで修正されました。回避策として、パッチを手動で適用することができます。

• WinterCMS < 1.2.3 - Persistent Cross-Site Scriptingエクスプロイト

  abhishek morla · php · 2023/07/15