CVE-2024-33298

Microweber <= 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅(Stored Cross Site Scripting) 취약점

요약 :

Microweber v.2.0.9의 저장형 교차 사이트 스크립팅(Stored Cross Site Scripting) 취약점으로 인해 원격 공격자가 엔드포인트 /admin/module/view?type=admin__backup의 새 백업 생성 기능을 통해 임의 코드를 실행할 수 있습니다.

요구 사항 :

• Microweber 버전 <= 2.0.9
• 관리자 접근 권한

재현 단계 :

1. 관리자 권한으로 애플리케이션에 인증합니다.
2. 엔드포인트 /admin/module/view?type=admin__backup으로 이동하여 **"새 백업 생성(Create New Backup)"**을 클릭합니다.
3. "콘텐츠 백업(Content backup)", "사용자 지정 백업(Custom backup)" 또는 "전체 백업(Full backup)" 중 하나를 선택합니다. 이 중 어느 것이든 JavaScript 주입을 트리거하는 데 사용할 수 있습니다. (**"사용자 지정 백업(Custom backup)"**을 선택한 경우 다음 페이지에서 **"미디어 파일 포함(Include media files)"**을 반드시 체크하세요.)
4. 백업을 시작하고 새로 생성된 .zip 파일을 다운로드합니다.
5. zip 파일을 열고 **/media/default/**에 .jpg라는 새 파일을 삽입합니다.
6. 엔드포인트 /admin/module/view?type=admin__backup으로 돌아가 **"파일 업로드(Upload file)"**를 클릭합니다.
7. 수정된 zip 파일을 업로드합니다.
8. 업로드 후, 새로 업로드된 파일의 "작업(ACTIONS)" 섹션에서 **"복원(Restore)"**을 클릭합니다.
9. "모든 웹사이트 콘텐츠 삭제 및 복원(Delete all website content & restore)", "백업에서 웹사이트 콘텐츠 덮어쓰기(Overwrite the website content from backup)" 또는 "이름 및 제목으로 콘텐츠 덮어쓰기 시도(Try to overwrite content by Names & Titles)" 중 하나를 선택합니다. 모든 필드가 JavaScript 주입을 트리거하는 데 사용될 수 있습니다.