sromanhu/cve-2023-43877-ritecms-stored-xss---homeRiteCMS 3.0에는 여러 개의 XSS(Cross-Site Scripting) 취약점이 존재하며, 공격자는 관리 메뉴의 홈 설정 페이지에 악의적으로 조작된 페이로드를 주입하여 임의 코드를 실행할 수 있습니다.
설명: Rite CMS 3.0은 관리 메뉴의 홈 페이지 필드에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 다중 저장형 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받습니다. 페이로드는 사용자 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈 웹에 접근해도 페이로드가 실행됩니다.
공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
패널에 로그인하면 "Administration - Home" 섹션으로 이동하거나 새 페이지를 만들어 페이로드를 추가합니다.
XSS 페이로드를 추가하는 본문 구성을 편집합니다. 필드가 여러 개이고 alert의 출력만 변경되므로 그중 하나의 페이로드를 표시합니다.
'"><svg/onload=alert('Description')>
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 볼 수 있습니다. 섹션이 여러 개이므로 별도로 표시합니다.
Edit 버튼을 클릭합니다:
결과:
결과:
결과:
