mnqazi/cve-2023-33977Read more at Medium
Этот репозиторий посвящен уязвимости хранимого XSS, обнаруженной в приложении kiwitcms/kiwi, которой был присвоен идентификатор CVE-2023-33977. Уязвимость позволяет выполнять вредоносные скрипты через загрузку SVG-файлов. При загрузке SVG-файла, содержащего полезную нагрузку, скрипт выполняется в контексте браузера жертвы, что может привести к краже данных, компрометации учетной записи и распространению вредоносного ПО.
Подробное доказательство концепции этой уязвимости можно найти в следующем видео:
Воздействие этой уязвимости значительно и представляет серьезную угрозу для безопасности и целостности приложения kiwitcms/kiwi. Злоумышленники могут использовать эту уязвимость для внедрения вредоносных скриптов на веб-сайт, что потенциально позволяет им красть конфиденциальную информацию, перехватывать сеансы пользователей, изменять внешний вид сайта, манипулировать контентом и запускать фишинговые атаки. Эти действия могут привести к репутационному ущербу, компрометации учетных записей пользователей и распространению вредоносного ПО по всей системе.
Для получения дополнительной информации об этой уязвимости обратитесь к следующим ресурсам:
Вы также можете следить за мной для получения обновлений о моих исследованиях и других темах, связанных с безопасностью:
Давайте уделять первостепенное внимание безопасности и защищать наши системы от потенциальных угроз. Будьте бдительны! 💻🔒
