sromanhu/cve-2023-44767_ritecms-file-upload--xss---filemanagerRiteCMS 3.0 は、ファイルアップロード - XSS 脆弱性の影響を受けます。攻撃者は隠された XSS を含む PDF ファイルをアップロードでき、実行されると XSS ポップアップが表示されます。
説明: RiteCMS 3.0 のファイルアップロードの脆弱性により、ローカル攻撃者がXSSコンテンツを含むSVGファイルをアップロードできます。
攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
以下の内容を含むSVGファイルを作成します。
<svg
onload="alert('xss attach')"
xmlns="http://www.w3.org/2000/svg">
</svg>
パネルにログインすると、管理メニューの「Filemanager」セクションに移動し、「Upload file」をクリックします。
ここでは、SVGファイルが正しくアップロードされていることがわかります。
その後、ファイルを開くとXSSポップアップが表示されます。
