CVE-2023-49976

Customer Support System 1.0 - (XSS) Cross-Site Scripting 취약점 - "subject" 필드("ticket_list" 페이지)

설명: Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자가 티켓을 편집/생성할 때 "subject" 필드를 통해 JavaScript 코드를 삽입할 수 있습니다. 이 코드는 "/customer_support/index.php?page=ticket_list" 페이지에 접속할 때마다 실행됩니다.

취약한 제품 버전: Customer Support System 1.0
CVE 작성자: Geraldo Alcântara
날짜: 28/11/2023
확인 날짜: 19/12/2023
CVE: CVE-2023-49976
테스트 환경: Windows

재현 단계:

1. 애플리케이션에 로그인합니다.
2. 티켓 생성/편집 페이지를 방문합니다.
3. 티켓을 생성/편집하고 "subject" 필드/파라미터에 악성 페이로드를 삽입합니다.
4. 페이로드:

<dt/><b/><script>alert(document.domain)</script>

티켓을 저장하고 페이로드를 주입합니다.

티켓 목록 페이지에 방문하면 공격이 성공적으로 실행됩니다.