cyber-wo0dy/cve-2023-49052Microweber versão 2.0.4 vulnerável a "Upload de Arquivos Maliciosos"
Na versão 2.0.4 do Microweber CMS, em que a opção de upload de arquivos está ativa em formulários criados, é possível enviar arquivos HTML maliciosos, mesmo quando determinados tipos de validações são aplicados nesse campo.
Essa vulnerabilidade permite que um atacante envie arquivos contendo scripts que podem levar a diversas atividades maliciosas, como roubo de cookies de sessão ou credenciais de login, redirecionamentos, instalação de malware, entre outras.
Atualize para a versão mais recente do Microweber.
1) Em uma instalação do Microweber CMS, crie uma página com um formulário de contato e adicione o campo File Upload.
2) Crie um novo arquivo com o conteúdo abaixo e salve-o como poc.htm:
<svg></svg>
<html>
<head>
</head>
<body>
<h1>Hi!</h1>
<script>
alert(document.cookie)
</script>
</body>
</html>
3) Acesse a página do formulário e faça o upload do arquivo poc.htm criado.
4) Agora, para executar o arquivo enviado, basta acessar http://yoursite.com/userfiles/media/default/contact_form/poc.htm
(substitua https://yoursite.com pelo endereço da sua instalação de teste.)
Nota: observe que as etapas acima funcionam mesmo quando existem algumas medidas de validação no campo File Upload, como “Image Files” e “Custom File Types”, como “jpg”.