sromanhu/cve-2023-44765_concretecms-stored-xss---associationsConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects의 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅(Cross Site Scripting) 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects에 있는 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: 스크립팅 취약점으로, "Data Objects from System & Settings"의 Plural Handle 항목에 대한 위생 처리(sanitization) 취약점이 있어 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인할 때, 일반 메뉴에서 "System & Settings - Data Objects." 섹션으로 이동합니다.
생성한 페이로드로 Entity 필드를 편집하면 Plural Handle 필드에 임의의 JavaScript 코드를 주입할 수 있음을 확인할 수 있습니다.
""><svg/onload=alert('PluralHandle')>
그런 다음 연관(association)을 추가합니다:
그리고 Type을 "Many to Many"로 추가하여 "Target Property Name" 및 "Inversed Property Name"에 페이로드를 추가합니다:
생성된 연관(association)을 실행합니다:
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 볼 수 있습니다.
