CVE-2021-45416

Vulnerabilidade de Cross-site scripting (XSS) refletido no RosarioSIS 8.2.1 permite que atacantes injetem HTML arbitrário por meio do parâmetro search_term no script modules/Scheduling/Courses.php.

• Fornecedor: francoisjacquet
• Site do Fornecedor: https://www.rosariosis.org/
• Produto Afetado: RosarioSIS
• Versões Afetadas: v8.2.1, no entanto, presume-se que versões anteriores também possam ser afetadas

---

Instruções para reproduzir:

• Use o RosarioSIS 8.2.1.
• Abra a URL vulnerável a XSS: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (certifique-se de substituir localhost/rosariosis pelo caminho do seu servidor web)
• Observe que este site precisa ser aberto em uma janela popup, por exemplo, usando o método javascript window.open(). Um código de prova de conceito está disponível neste repositório.

Causa

A entrada fornecida pelo usuário no parâmetro search_term é neutralizada de forma inadequada no script modules/Scheduling/Courses.php, que é acessível por meio de ChooseCourse.php e ChooseRequest.php, conforme mostrado na prova de conceito que você pode encontrar neste repositório.

Solução

Atualize para a versão mais recente do RosarioSIS. Este problema foi corrigido na versão v8.3.