CVE-2021-45416

RosarioSIS 8.2.1의 반사형 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 modules/Scheduling/Courses.php 스크립트의 search_term 매개변수를 통해 임의의 HTML을 주입할 수 있습니다.

• 공급업체: francoisjacquet
• 공급업체 웹사이트: https://www.rosariosis.org/
• 영향을 받는 제품: RosarioSIS
• 영향을 받는 버전: v8.2.1, 그러나 이전 버전도 영향을 받을 수 있다고 _추정_됩니다

---

재현 방법:

• RosarioSIS 8.2.1을 사용합니다.
• XSS에 취약한 URL을 엽니다: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (localhost/rosariosis를 웹 서버 경로로 바꾸십시오)
• 이 웹사이트는 팝업으로 열려야 합니다(예: javascript window.open() 메서드 사용). 개념 증명 코드는 이 저장소에서 확인할 수 있습니다.

원인

modules/Scheduling/Courses.php 스크립트에서 search_term 매개변수의 사용자 입력이 제대로 무력화되지 않으며, 이 스크립트는 이 저장소에서 찾을 수 있는 개념 증명에서 볼 수 있듯이 ChooseCourse.php와 ChooseRequest.php를 통해 접근할 수 있습니다.

해결 방법

RosarioSIS 최신 버전으로 업데이트하십시오. 이 문제는 v8.3 버전에서 수정되었습니다.

참고 자료

• 개념 증명을 보여주는 YouTube 동영상: https://www.youtube.com/watch?v=PvFUxSGpWpY
• 수정 사항이 포함된 커밋: