jet-pentest/cve-2023-31779Wekan 칸반 보드의 저장형 XSS(CVE-2023-31779)에 대한 개념 증명 익스플로잇입니다. 댓글에 대한 반응을 통한 JavaScript 주입을 시연하며, 세션 도용 및 피싱을 가능하게 합니다.
설명: '댓글 반응' 기능에 저장형 XSS 취약점이 존재합니다. 칸반 보드에 사용자 권한을 가진 공격자가 악성 반응이 있는 카드를 열람하는 사용자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다.
영향: 공격자는 Meteor.loginToken을 탈취하거나 피싱을 위해 페이지 콘텐츠를 변경할 수 있습니다.
CVSSv3.1 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N (5.4)
CWE: CWE-79: 웹 페이지 생성 중 입력의 부적절한 중화('교차 사이트 스크립팅')
영향받는 구성 요소: cardCommentReactions.js
공급업체: 오픈 소스 칸반 보드 Wekan.
Wekan v5.49 - v6.84
reactionCodepoint 값을 ``로 교체합니다:Alexander Starikov (Jet Infosystems, https://jet.su)