CVE-2025-65675

Classroomio LMS 0.1.13에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 공격자가 조작된 SVG 프로필 사진을 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang (RivuDon), 시킴, 인도.

영향받는 제품: ClassroomIO

• 영향받는 버전: 0.1.13
• 발견자: Rivek Raj Tamang (RivuDon), 시킴, 인도

취약점 세부 정보

저장형 크로스 사이트 스크립팅(Stored Cross Site Scripting)

요약

Classroomio LMS 버전 0.1.13에는 SVG 프로필 이미지 업로드 시 애플리케이션이 적절히 검증하지 못하는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자는 JavaScript가 포함된 악성 SVG 파일을 업로드할 수 있으며, 이 파일은 저장된 후 프로필 이미지가 조회될 때마다 실행됩니다. 페이로드가 신뢰할 수 있는 도메인에서 실행되므로, 이 결함으로 인해 세션 하이재킹, 계정 탈취, 리디렉션 공격 또는 플랫폼 내 추가적인 악용이 발생할 수 있습니다.

재현 단계

1. 로그인하고 프로필 설정으로 이동합니다.

2. 이미지 업로드를 클릭합니다.

3. XSS SVG 파일을 선택하고 업로드를 클릭합니다.

4. 저장될 때까지 기다립니다.

5. 프로필 사진을 마우스 오른쪽 버튼으로 클릭하고 새 탭에서 엽니다.

6. 저장된 XSS가 실행되는 것을 확인합니다.

감사의 말

이 취약점은 다음 연구원에 의해 발견되어 책임감 있게 보고되었습니다: