Rite CMS v3.0 複数の格納型XSS

作成者: (Sergio)

説明: Rite CMS 3.0は、管理メニューのホームページフィールドに細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数の格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ペイロードはユーザーのセッションとは無関係にメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。

攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

POC:

パネルにログインしたら、「Administration - Home」セクションに移動するか、新しいページを作成してペイロードを追加します。

ボディ設定を編集してXSSペイロードを追加します。複数のフィールドがあり、アラートの出力のみが変わるため、そのうちの1つのペイロードを示します。

XSSペイロード:

'"><svg/onload=alert('Description')>

以下の画像では、メインのWebでペイロードを実行する埋め込みコードを確認できます。複数のセクションがあるため、それぞれ別々に示します。

コンテンツ:

編集をクリック:

結果:

プロパティ:

結果:

サイドバー:

結果: