CVE-2021-38149

Chikitsa Patient Management System 2.0.0 Межсайтовый скриптинг (XSS) с сохранением

Экземпляр межсайтового скриптинга (XSS) с сохранением присутствует на нескольких страницах версии 2.0.0 Chikitsa Patient Management System, что позволяет выполнять произвольный JavaScript в браузере пользователя и потенциально может привести к повышению привилегий.

Уязвимые страницы:

• /index.php/admin/add_user
• /index.php/appointment/todos
• /index.php/appointment/insert_patient_add_appointment/(hr of apppointment)/(minute of appointment)//Appointments//0/

Известные рабочие XSS-пейлоады:

• <script>alert('xss');</script>
• root@kitploit:~

Подтверждение концепции:

Пользователь с привилегиями на создание других пользователей может ввести XSS-пейлоад в любое из полей имени пользователя, показанных выше.

Наблюдение за ответом приложения показывает, что JavaScript отражается.

Созданный пользователь, содержащий вредоносный XSS-пейлоад, был успешно создан и будет выполнять JavaScript каждый раз, когда пользователь посещает страницу со списком пользователей в приложении.