sromanhu/cve-2023-43355-cmsmadesimple-reflected-xss---add-userCMSmadesimple v.2.2.18의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 My Preferences - Add user에서 비밀번호 및 비밀번호 확인란에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
설명: CMSmadesimple v.2.2.18의 install/adduser.php에 있는 여러 교차 사이트 스크립팅(XSS) 취약점으로 인해 로컬 공격자가 My Preferences - Add user의 비밀번호 및 비밀번호 확인 필드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: 'My Preferences - Add user'의 비밀번호 및 비밀번호 확인 입력 값의 위생 처리(sanitization) 취약점을 통해 JavaScript 코드를 주입할 수 있으며, 이 코드는 요청을 전달할 때 실행됩니다.
패널에 로그인한 후, 일반 메뉴(General Menu)의 'My Preferences - Add user' 섹션으로 이동합니다.
우리는 생성한 페이로드로 'Content - News Menu'를 편집하고, 비밀번호 및 비밀번호 확인 필드에 임의의 JavaScript 코드를 주입할 수 있음을 확인합니다.
'"><svg/onload=alert('password')>
'"><svg/onload=alert('password again')>
다음 이미지에서 요청을 전달할 때 페이로드를 실행하는 삽입된 코드를 볼 수 있습니다.
