CVE-2023-49976

Customer Support System 1.0 - Уязвимость межсайтового скриптинга (XSS) в поле "subject" на странице "ticket_list"

Описание: Customer Support System 1.0 подвержен хранимому XSS. Уязвимость XSS существует в версии 1 Customer Support System. Злоумышленник может внедрить JavaScript-код через поле "subject" при редактировании/создании тикета. Код выполняется при посещении страницы "/customer_support/index.php?page=ticket_list".

Уязвимая версия продукта: Customer Support System 1.0
Автор CVE: Geraldo Alcântara
Дата: 28/11/2023
Подтверждено: 19/12/2023
CVE: CVE-2023-49976
Протестировано на: Windows

Шаги для воспроизведения:

1. Войдите в приложение.
2. Перейдите на страницу создания/редактирования тикета.
3. Создайте/отредактируйте тикет и вставьте вредоносную нагрузку в поле/параметр "subject".
4. Нагрузка:

<dt/><b/><script>alert(document.domain)</script>

Сохранение тикета и внедрение нагрузки.