CVE-2023-49976

Customer Support System 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo "subject" em "ticket_list"

Descrição: O Customer Support System 1.0 é vulnerável a XSS armazenado. Uma vulnerabilidade XSS existe na versão 1 do Customer Support System. Um ator malicioso pode inserir código JavaScript através do campo "subject" ao editar/criar um ticket. O código é executado sempre que a página "/customer_support/index.php?page=ticket_list" é visitada.

Versão do Produto Vulnerável: Customer Support System 1.0
Autor do CVE: Geraldo Alcântara
Data: 28/11/2023
Confirmado em: 19/12/2023
CVE: CVE-2023-49976
Testado em: Windows

Passos para reproduzir:

1. Faça login na aplicação.
2. Visite a página de criação/edição de tickets.
3. Crie/Edite um ticket e insira o payload malicioso no campo/parâmetro "subject".
4. Payload:

<dt/><b/><script>alert(document.domain)</script>

Salvando o ticket e injetando o payload.