sromanhu/cve-2023-44767_ritecms-file-upload--xss---filemanagerRiteCMS 3.0 подвержен уязвимости File Upload - XSS, позволяющей злоумышленникам загружать PDF-файл со скрытым XSS, который при выполнении запускает XSS-всплывающее окно.
Описание: Уязвимость загрузки файлов в RiteCMS 3.0 позволяет локальному злоумышленнику загрузить svg-файл с XSS-содержимым.
Векторы атаки: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Создаём svg-файл со следующим содержимым:
<svg
onload="alert('xss attach')"
xmlns="http://www.w3.org/2000/svg">
</svg>
При входе в панель мы перейдём в раздел "Filemanager" в меню администрирования и нажмём Upload file.
Здесь мы видим корректно загруженный svg-файл:
Затем мы открываем файл, и появляется всплывающее окно XSS.
