Subrion CMS 4.2.1 – Kickstartテンプレートにおける反射型XSS脆弱性

説明

Subrion CMSはインストールが簡単で、管理もシンプルです。スタンドアロンアプリケーションとして、または他のアプリケーションと組み合わせて使用し、エントリーレベルのサイト、中規模サイト、大規模サイトを作成できます。

反射型クロスサイトスクリプティングの脆弱性が、Subrion CMS v.4.2.1の「Kickstart」Webアプリケーションテンプレートの「search」コンポーネントを介して発見されました。これにより、リモートの攻撃者が任意のJavaScriptを注入できる可能性があります。

日付: 22-02-2022
ソフトウェアリンク: https://subrion.org
エクスプロイト作者: HaMM0nz
CVE: CVE-2020-18324
カテゴリ: Webアプリケーション

概念実証

1. Subrion Kickstartテンプレートに移動する
2. 「q」パラメータに を注入する。PoCエクスプロイトでは https://localhost/search/?q= となる。

タイムライン

発見と報告 : 24 June 2019
CVE ID割り当て : 11 Aug 2021
公開 : 22 February 2022

解決策

OWASPのXSS防止ガイドラインに従うことを検討してください。(https://cheatsheetseries.owasp.org/cheatsheets/Cross_Site_Scripting_Prevention_Cheat_Sheet.html)