CVE-2022-24227 [更新] - BoltWire v8.00 - 保存型クロスサイトスクリプティング (XSS)

説明

CVE-2022-24227 [更新]: BoltWire CMS バージョン 8.00 では、メンバー登録完了ページの First Name および Last Name フィールドも、バージョン 7.10 と同様に保存型クロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。この種の攻撃により、悪意のあるスクリプトが実行される可能性があります。

修正提案

これらのフィールドへのユーザー入力をサニタイズしてください。

再現手順:

1) 新しいメンバーを作成します。

2) 次のページで、新しいメンバーの First Name、Last Name、Country の入力を求められます。ここで、First Name: と Last Name: に以下のペイロードを入力します:

First Name:

<script>alert(XSS)</script>

Last Name:

<script>alert(document.cookie)</script>

3) その結果、管理者が“メンバー”ページに移動して最近のメンバーを一覧表示しようとすると、ペイロードが実行されます。

4) 他のユーザーのパスワードを表示するには、上記の URL 内の“admin”パラメータを別のユーザー名 (例: member.user) に変更するだけです。

参考

• CVE-2022-2427 - 詳細