CVE-2023-37269

Resumo

Winter é um sistema de gerenciamento de conteúdo (CMS) gratuito e de código aberto baseado no framework PHP Laravel. Usuários com a permissão `backend.manage_branding` podem enviar SVGs como logotipo do aplicativo. Antes da versão 1.2.3, os uploads de SVG não eram higienizados, o que poderia ter permitido um ataque de script entre sites (XSS) armazenado. Para explorar a vulnerabilidade, um atacante já precisaria ter permissões de nível de desenvolvedor ou superusuário no Winter CMS. Isso significa que eles já teriam amplo acesso e controle dentro do sistema. Além disso, para executar o XSS, o atacante precisaria convencer a vítima a visitar diretamente a URL do SVG maliciosamente enviado, e o aplicativo teria que estar usando armazenamento local, onde os arquivos enviados são servidos sob o mesmo domínio do aplicativo em vez de um CDN. Isso ocorre porque todos os SVGs no Winter CMS são renderizados por meio de uma tag `img`, o que impede que qualquer payload seja executado diretamente. Esses dois fatores limitam significativamente o dano potencial dessa vulnerabilidade. Esse problema foi corrigido na v1.2.3 com a inclusão de suporte completo para uploads de SVG e higienização automática dos arquivos SVG enviados. Como medida alternativa, é possível aplicar os patches manualmente.

• WinterCMS < 1.2.3 - Persistent Cross-Site ScriptingExploit

  abhishek morla · php · 15 de jul. de 2023