CVE-2025-44998

CVE-2025-44998

요약

TinyFileManager v2.4.7의 /tinyfilemanager.php 구성 요소에 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 js-theme-3 매개변수에 조작된 페이로드를 주입하여 임의의 JavaScript 또는 HTML을 실행할 수 있습니다.

PoC

• 취약점을 확인하려면 설정 페이지(url: http://localhost/index.php?p=&settings=1)로 이동하세요.

• 요청을 보내는 동안 js-theme-3 매개변수 값을 다음 페이로드로 수정하세요: light“></nav><nav+a=”

• 주입된 스크립트가 실행되며 로그인 화면을 포함한 페이지 전체에서 실행될 수 있습니다.

영향

• 세션 ID로 사용되는 filemanager 쿠키에 httpOnly 플래그가 설정되어 있지 않아 HTTP 세션 쿠키 하이재킹에 취약합니다.

• 이전에 보고된 세션 고정 취약점(CVE-2022-40916)과 결합하면, 공격자는 매번 로그인할 때 고정된 filemanager 쿠키 값을 사용하여 모든 사용자로 로그인할 수 있습니다.