CVE-2021-45416

RosarioSIS 8.2.1 における反射型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が modules/Scheduling/Courses.php スクリプトの search_term パラメータを介して任意の HTML を注入できる可能性があります。

• ベンダー: francoisjacquet
• ベンダーウェブサイト: https://www.rosariosis.org/
• 影響を受ける製品: RosarioSIS
• 影響を受けるバージョン: v8.2.1、ただしそれ以前のバージョンも影響を受ける可能性があると_推測_されます

---

再現手順:

• RosarioSIS 8.2.1 を使用します。
• XSS に対して脆弱な URL を開きます: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 （localhost/rosariosis はお使いのウェブサーバーのパスに置き換えてください）
• このウェブサイトはポップアップで開く必要があることに注意してください。例えば、javascript の window.open() メソッドを使用します。概念実証コードはこのリポジトリにあります。

原因

modules/Scheduling/Courses.php スクリプトにおいて、search_term パラメータのユーザー入力が適切に無害化されておらず、このスクリプトはこのリポジトリにある概念実証に示されているように ChooseCourse.php および ChooseRequest.php を介してアクセス可能です。

解決策

RosarioSIS の最新バージョンに更新してください。この問題はバージョン v8.3 で修正されました。

参考情報

• 概念実証を示す YouTube 動画: https://www.youtube.com/watch?v=PvFUxSGpWpY
• 修正を含むコミット: https://gitlab.com/francoisjacquet/rosariosis/-/commit/aec018065ca12ecef03ee454a8112f992ea35315