CVE-2023-31779

Хранимая XSS в Wekan

Описание: Уязвимость хранимой XSS существует в функции "Реакция на комментарий". Злоумышленник с правами пользователя на доске Kanban может выполнить JavaScript-код в браузерах пользователей, открывающих карточку с вредоносной реакцией.

Воздействие: Злоумышленник может украсть Meteor.loginToken или изменить содержимое страницы для фишинга.

Вектор CVSSv3.1: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N (5.4)

CWE: CWE-79: Некорректная нейтрализация входных данных при генерации веб-страниц (Cross-site Scripting)

Затронутый компонент: cardCommentReactions.js

Поставщик: Доска Kanban с открытым исходным кодом Wekan.

Затронутый продукт

Wekan v5.49 – v6.84

Шаги воспроизведения:

1. Добавьте комментарий в карточку.
2. Добавьте любую реакцию на комментарий и перехватите этот запрос в прокси. Замените значение reactionCodepoint по умолчанию на полезную нагрузку: ``: