CVE-2023-5024

• Exploit Title: PLANNO 23.04.04 COMMENT CROSS SITE SCRIPTING
• Exploit Author: Angel Metz AKA PH03N1XSP
• Vendor Homepage: Planno
• Software Link: GitHub - PlanningBiblio
• Version: <= 23.04.04
• Tested on: Linux
• CVE-2023-5024

Planno 버전 <= 23.04.04에서 취약점이 발견되었으며, 이는 문제가 있는 것으로 분류되었습니다. 이 취약점은 Comment Handler 구성 요소의 공개되지 않은 부분에 영향을 미치며, XSS(사이트 간 스크립팅) 공격을 유발할 수 있습니다. 이 취약점에는 CVE-2023-5024라는 이름이 지정되었습니다. 중요한 점은 이러한 유형의 공격이 원격으로 시작될 수 있으며, 또한 이 취약점을 악용하기 위한 익스플로잇이 존재하는 것으로 알려져 있습니다.

설명: PLANNO 23.04.04 COMMENT CROSS SITE SCRIPTING

첫 번째 경로

1. 자격 증명을 사용하여 로그인합니다.
2. 아래쪽으로 이동하여 "Ajouter un commentaire"를 클릭합니다.
3. 반사형 XSS를 얻기 위해 악성 스크립트를 작성합니다 ("><script>alert(1);</script>)
4. 스크립트를 입력한 후, 반사형 XSS를 확인합니다.

두 번째 경로

1. 자격 증명을 사용하여 로그인합니다.
2. 오른쪽 상단으로 이동하여 "Enregistrer comme modele"을 클릭합니다.
3. "Nom du module"에 반사형 XSS를 얻기 위해 악성 스크립트를 작성하고 ("><script>alert(1);</script>) "Enregistrer"를 클릭합니다.
4. 스크립트를 입력한 후, 반사형 XSS를 확인합니다.

다음 링크에서 자세한 내용을 확인할 수 있습니다:

• CVE-2023-5024 - NVD