soy-oreocato/cve-2023-46998Bootbox.js 버전 3.2부터 6.0까지의 저장형/반사형 교차 사이트 스크립팅(XSS) 취약점에 대한 개념 증명 익스플로잇으로, 원격 공격자가 무결한 대화 상자 입력을 통해 임의의 HTML 및 JavaScript를 주입할 수 있도록 합니다.
공급업체: BootBox 제품: bootbox.js 영향받는 버전: 3.2 ~ 6.0 코드명: Venga-Que-Si-Es-Pa-Eso
유형: 웹 페이지 생성 중 입력 값의 부적절한 살균 '크로스 사이트 스크립팅' (CWE-79) CVSSv3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 기본 점수: 5.4 (중간) 익스플로잇 가능: 예 CVE ID: CVE-2023-46998
alert(), confirm(), prompt()와 같은 함수는 제공된 대화 상자에서 사용자 입력을 살균(sanitize)하지 않으므로, 공격자가 HTML 코드를 삽입하고 jQuery를 사용하여 임의의 JavaScript를 실행할 수 있습니다.
프롬프트와 같은 취약한 함수에 <script>alert('Hola BB :*')</script>를 삽입합니다. 취약 코드는 여기에서 확인 가능: https://jsfiddle.net/93sk1zeh/2/
<script>alert('Hola BB :*')</script>
jQuery를 사용하여 DOM 요소에 추가하기 전에 입력을 살균하십시오.
https://github.com/bootboxjs/bootbox/issues/661
2018-05-28: 취약점이 공급업체에 보고됨. 2023-10-01: CVE ID 할당됨.
