sromanhu/cve-2023-43877-ritecms-stored-xss---homeO RiteCMS 3.0 é afetado por uma vulnerabilidade de Múltiplos Cross-Site Scripting (XSS) que permite que atacantes executem código arbitrário por meio de um payload malicioso na página de configurações da Home no Menu de Administração
Descrição: Rite CMS 3.0 é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado múltipla que permite a atacantes executar código arbitrário através de um payload criado nos campos da Página Inicial no menu de Administração. O payload será executado na página principal independentemente da sessão do usuário, então acessar a página inicial com outro usuário também executará o payload.
Vetores de Ataque: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Ao fazer login no painel, iremos para a seção "Administration - Home" ou criamos uma nova página e adicionamos os payloads.
Editamos a configuração do corpo onde adicionamos os payloads XSS. Como existem vários campos e apenas a saída do alerta muda, indico o payload de um deles:
'"><svg/onload=alert('Description')>
Nas imagens seguintes você pode ver o código incorporado que executa o payload na página principal. Como existem várias seções, mostro-as separadamente:
Clicamos em Editar:
Resultado:
Resultado:
Resultado:
