CVE-2021-43032

В XenForo ≤ 2.2.7 злоумышленник, имеющий доступ к панели администратора, может сохранить полезные нагрузки межсайтового скриптинга в любой функции приложения, которая принимает HTML-код. Полезная нагрузка, размещенная в функционале 'Реклама', будет выполняться глобально на стороне клиента, что позволяет реализовать множество сценариев эксплуатации, тогда как другие полезные нагрузки будут выполняться на стороне клиента в зависимости от места их хранения.

Авторы: John Jackson @johnjhacking & Jackson Henry @JacksonHHax

Шаги для повторения

1. Войдите в панель администратора, расположенную по адресу /admin.php
2. Создайте новое объявление и сохраните полезную нагрузку в теле HTML.
3. Перейдите на сторону клиента, и вы увидите всплывающее окно уведомления повсеместно в приложении.
4. Вы можете хранить скрипты, которые будут выполняться в разных частях приложения. В качестве другого примера, вот процесс сохранения вредоносного скрипта в функционале узла.
5. Переход на сторону клиента и переход к конкретному узлу приводит к выполнению.

Влияние

Самым большим риском данной уязвимости является выполнение злонамеренным пользователем скрытых действий, встроенных в обширные HTML-страницы, таких как майнинг криптовалюты или кража данных. Это может быть пользователь, уже имеющий доступ к приложению, или злоумышленник, получивший учетные данные путем захвата учетной записи или методом социальной инженерии.