sromanhu/cve-2023-43341-evolution-reflected-xss---installation-connection-Evolution CMS 3.2.3 には、インストール/接続プロセスにおける細工されたペイロードを介して、攻撃者が任意のコードを実行できるようになるクロスサイトスクリプティング (XSS) の脆弱性が存在します。
説明: Evolution v.3.2.3 のインストールプロセス接続における反射型クロスサイトスクリプティング (XSS) の脆弱性により、ローカルの攻撃者が uid パラメータに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトを実行できる可能性があります。
攻撃ベクトル: データベースのインストールプロセスの uid パラメータのサニタイズ処理に脆弱性があり、JavaScript コードが注入される可能性があります。
インストールプロセス中に、uid パラメータに XSS ペイロードを入力し、[次へ] をクリックすると、XSS のポップアップが表示されます。
'"><svg/onload=alert('XSS')>
次の画像では、インストールプロセスでペイロードを実行する埋め込みコードを確認できます。
そして、その結果は、以下の証拠のポップアップとして反映されます。
