ニュースタイトルにおける格納型XSS - Simple Content Management System PHP

説明

Simple Content Management System PHPには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理パネルのニュースタイトルフィールドは、データベースに保存して公開インデックスページに反映する前にユーザー入力をサニタイズしません。メインページを閲覧する訪問者は誰でも格納型XSSペイロードをトリガーし、攻撃者がセッションクッキーを盗み、アカウントを乗っ取ることが可能になります。

脆弱性の詳細

タイプ: 格納型クロスサイトスクリプティング（CWE-79）
影響: セッションハイジャック / クッキー窃取
影響を受けるファイル: /web/admin/welcome.php
影響を受けるパラメータ: ニュースタイトルフィールド
攻撃ベクトル: リモート、認証済み（管理者）
トリガーされる場所: /web/index.php（公開、認証不要）

ベンダー

code-projects.org

製品

Simple Content Management System PHP

バージョン

1.0

概念実証（PoC）

ステップ1 - 管理パネルにログインし、「ニュースを追加」へ移動:

http://[target]/web/admin/welcome.php?addnews

ステップ2 - ニュースタイトルフィールドにXSSペイロードを入力:

ステップ3 - フォームを送信:

ステップ4 - 公開インデックスページにアクセス:

http://[target]/web/index.php

ステップ5 - XSSが実行され、セッションクッキーが漏洩:

影響

公開インデックスページを訪問したユーザーは誰でも、セッションクッキーが攻撃者に漏洩します。これにより、管理者を含むログイン済みユーザーの完全なセッションハイジャックとアカウント乗っ取りが可能になります。

作成者

Imad Alvi

参考

https://code-projects.org/simple-content-management-system-in-php-with-source-code/

CVE-2026-6184-stored-XSS

人気