CVE-2021-45416

Уязвимость межсайтового скриптинга (XSS) с отражением в RosarioSIS 8.2.1 позволяет злоумышленникам внедрять произвольный HTML через параметр search_term в скрипте modules/Scheduling/Courses.php.

• Производитель: francoisjacquet
• Сайт производителя: https://www.rosariosis.org/
• Затронутый продукт: RosarioSIS
• Затронутые версии: v8.2.1, однако предполагается, что более ранние версии также могут быть затронуты

---

Инструкция по воспроизведению:

• Используйте RosarioSIS 8.2.1.
• Откройте URL-адрес, уязвимый к XSS: http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 (не забудьте заменить localhost/rosariosis на путь к вашему веб-серверу)
• Обратите внимание, что этот сайт необходимо открыть во всплывающем окне, например, с помощью метода javascript window.open(). Код доказательства концепции доступен в этом репозитории.

Причина

Введённые пользователем данные в параметре search_term неправильно нейтрализуются в скрипте modules/Scheduling/Courses.php, который доступен через ChooseCourse.php и ChooseRequest.php, как показано в доказательстве концепции, которое вы можете найти в этом репозитории.

Решение