sromanhu/wbce-cms-stored-xss---pages-menuWBCE CMS 1.6.1 には、Pages メニューの Intro Page パラメータに細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、格納型クロスサイトスクリプティング (XSS) の脆弱性があります。
説明: WBCE CMS 1.6.1 は、Pages メニューの Intro Page パラメータに作成されたペイロードを介して、攻撃者が任意のコードを実行できるようにする保存型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ペイロードはユーザーのセッションに関係なくメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。
パネルにログインしたら、Pages [(http://localhost/wbce/wbce/admin/pages/index.php)] の「Modify Intro Page」セクションに移動します。
XSS ペイロードを追加する本文設定を編集します:
<svg onload=alert(1)> "><svg onload=alert(1)// "onmouseover=alert(1)// "autofocus/onfocus=alert(1)//
次の画像では、メインページでペイロードを実行する埋め込みコードを確認できます:
「View Site」をクリックするか、ホームページにアクセスすると、ペイロードが実行されます:
別のユーザーでログインすると、ペイロードも同様に実行されます:
