sromanhu/pluck-cms-stored-xss---installationpluck CMS 4.7.18은 설치 과정에서 cont1 및 cont2 매개변수에 제작된 페이로드를 통해 공격자가 임의 코드를 실행할 수 있게 하는 다중 저장형 교차 사이트 스크립팅(XSS) 취약점의 영향을 받습니다. 이는 메인 페이지의 두 팝업 모두에 표시되는 웹사이트 이름입니다.
설명: PluckCMS v.4.7.18 설치 과정에서 발견된 다중 교차 사이트 스크립팅(XSS) 취약점으로, 로컬 공격자가 설치 과정의 웹사이트 이름(Website Name)에 해당하는 cont1 및 cont2 파라미터에 주입된 조작된 페이로드를 통해 임의 코드를 실행할 수 있게 합니다.
공격 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
설치 과정에서 두 파라미터 중 하나에 XSS 페이로드를 입력하고, 다음(next)을 클릭하면 XSS 팝업이 실행되는 것을 확인할 수 있습니다.
다음 이미지에서 설치 과정에서 페이로드를 실행하는 삽입된 코드를 확인할 수 있습니다.
그리고 아래는 메인 웹사이트에 접근했을 때 페이로드가 실행된 증거입니다:
