Evolution CMS 反射型 XSS v3.2.3

作者: (Sergio)

説明: evolution v.3.2.3 のインストールプロセス Admin options における複数の反射型クロスサイトスクリプティング (XSS) 脆弱性により、ローカル攻撃者が cmsadmin、cmsadminemail、cmspassword、cmspasswordconfim パラメータに注入された細工されたペイロードを介して任意の Web スクリプトを実行できるようになります。

攻撃ベクトル: データベースインストールの Admin options プロセスにおける cmsadmin、cmsadminemail、cmspassword、cmspasswordconfim パラメータのサニタイズの脆弱性により、JavaScript コードが注入される可能性があります。

POC:

インストールプロセス中に、cmsadmin、cmsadminemail、cmspassword、cmspasswordconfim パラメータに XSS ペイロードを入力し、[次へ] をクリックすると、XSS ポップアップが表示されます。

XSS ペイロード:

'"><svg/onload=alert('admin_name')>

次の画像は、インストールプロセスでペイロードを実行する埋め込みコードを示しています。

そして、結果は次の証拠のポップアップとして反映されます。