cyber-wo0dy/cve-2022-24227-updatedCVE-2022-24227 [업데이트됨]: BoltWire v8.00은(는) 'Stored Cross-site Scripting (XSS)'에 취약합니다.
CVE-2022-24227 [업데이트됨]: BoltWire CMS 8.00 버전에서 회원 등록 완료 페이지의 First Name 및 Last Name 필드는 7.10 버전과 마찬가지로 저장형 크로스 사이트 스크립팅(XSS) 공격에 취약합니다. 이러한 유형의 공격은 악성 스크립트가 실행될 수 있게 합니다.
이러한 필드의 사용자 입력을 무해화(sanitize)하십시오.
1) 새 회원을 생성합니다.
2) 다음 페이지에서 새 회원의 First Name, Last Name, Country를 입력하라는 메시지가 표시됩니다. 여기서 및 을 다음 페이로드로 채웁니다:
First Name:Last Name:First Name:
<script>alert(XSS)</script>
Last Name:
<script>alert(document.cookie)</script>
3) 결과적으로 관리자가 "Members" 페이지로 이동하여 최근 회원을 나열하려고 하면 페이로드가 실행됩니다.
4) 다른 사용자의 비밀번호를 보려면 위에 제공된 URL의 "admin" 매개변수를 다른 사용자의 이름(예: member.user)으로 변경하기만 하면 됩니다.