CVE-2025-65300

[説明]

CVE-2025-65300: Coohom SaaSプラットフォームにおける保存型クロスサイトスクリプティング（XSS）の脆弱性

公開日: 2025-10-28 最終更新: 2025-10-28 報告者: Phisit Pupiw ベンダー: Coohom CWE: CWE-79 – クロスサイトスクリプティング

[概要]

保存型クロスサイトスクリプティング（XSS）の脆弱性が、Coohom SaaSプラットフォームのAccount Settings → Profile → Addressモジュール内で特定されました。City、State、Country/Regionフィールドに保存されたユーザー提供の入力が、適切なサニタイズやコンテキストを考慮した出力エンコーディングなしにクライアントにレンダリングされます。これにより、攻撃者は影響を受けるプロファイルエリアが表示されるたびに実行される悪意のあるJavaScriptペイロードを保存できます。この問題は、プロダクションビルドfeVersion=1760060603897に影響します（2025-10-28確認済み）。

[脆弱性の詳細]

フロントエンドは、"window.SAAS_ENV.userInfo.{city, state, country}"からユーザーデータを直接レンダリングしており、サニタイズやエスケープが行われていないため、注入されたペイロードがデータベースに保存され、後でUIに表示されると保存型XSSが発生します。悪意のあるペイロードの例: ""。このペイロードがCityフィールドに入力され、保存され、プロファイルページがリロードされると、被害者のブラウザで任意のJavaScriptが実行されます。

[影響を受けるコンポーネント]

モジュール: Account Settings → Profile → Addressフィールドフィールド: city, state, country 影響を受けるフロントエンドビルド: feVersion=1760060603897 プロダクションURL: https://www.coohom.com/pub/saas/settings/account

[影響]

攻撃者は以下を実行できます:

被害者のブラウザで任意のJavaScriptを実行
セッションクッキーを盗む（ブラウザの保護の対象）
被害者に代わってアクションを実行
ユーザーをリダイレクトしたり、悪意のあるコンテンツを注入
悪意のあるスクリプトを永続化し、将来のすべての表示に影響を与える

[攻撃ベクトル]

必要なアクセス: 認証されたユーザー
攻撃タイプ: リモート
ユーザーの操作: 影響を受けるプロファイルページを表示する

[攻撃フロー]

攻撃者がCoohomアカウントにログインまたは登録する
Account Settings → Profile → Addressに移動する
City、State、またはCountry/Regionに悪意のあるペイロードを挿入する
フォームを保存する
プロファイルセクションがレンダリングされるたびにスクリプトが実行される

[概念実証（PoC）]

再現手順

Coohomにログインする (https://www.coohom.com)
Account Settings → Profile → Addressを開く
Cityフィールドに以下のペイロードを入力する: ""
保存してページをリフレッシュする
JavaScriptが即座に実行される → 保存型XSSを確認

CVE-2025-65300

人気

CVE-2025-65300