CVE-2023-49976

Customer Support System 1.0 - 「ticket_list」ページの「subject」における (XSS) クロスサイトスクリプティングの脆弱性

説明: Customer Support System 1.0 は保存型 XSS に対して脆弱です。Customer Support System のバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、チケットの編集/作成時に「subject」フィールドを介して JavaScript コードを挿入できます。このコードは、ページ「/customer_support/index.php?page=ticket_list」にアクセスするたびに実行されます。

影響を受ける製品バージョン: Customer Support System 1.0
CVE 作成者: Geraldo Alcântara
日付: 28/11/2023
確認日: 19/12/2023
CVE: CVE-2023-49976
テスト環境: Windows

再現手順:

1. アプリケーションにログインします。
2. チケット作成/編集ページにアクセスします。
3. チケットを作成/編集し、「subject」フィールド/パラメータに悪意のあるペイロードを挿入します。
4. ペイロード:

<dt/><b/><script>alert(document.domain)</script>

チケットを保存してペイロードを注入します。

チケット一覧ページにアクセスすると、攻撃が正常に実行されます。