CVE-2024-50677 | Двухкликовый отражённый XSS в OroPlatform CMS v5.1

Этот репозиторий представляет proof-of-concept уязвимости CVE-2024-50677

Отказ от ответственности:

Данный код является proof-of-concept уязвимости. Я не несу ответственности за любое использование этого эксплойта.

Описание:

CVE-2024-50677 относится к двухкликовому отражённому XSS, который присутствует в конфигурациях по умолчанию OroPlatform CMS v5.1, в частности демо-платформы: https://github.com/oroinc/docker-demo

Уязвимость заключается в том, как приложение обрабатывает пользовательский ввод в функцию поиска. Если пользователь кликает на строку поиска в интерфейсе веб-страницы, содержащую JavaScript в качестве запроса, например:

<script>alert(1)</script>

Приложение загрузит и выполнит этот JavaScript без ограничений.

Эта CVE была обнаружена @ZumiYumi

POC:

1. Злоумышленник создаёт полезную нагрузку:

http://vulnerable-website/product/search?search=%3Cscript%3Ealert(1)%3C%2Fscript

2. Злоумышленник фишингом заставляет пользователя перейти по ссылке.
3. Жертва кликает на строку поиска или, в сочетании с другой уязвимостью, кликает на неё.
4. JavaScript выполняется.

Затронутые версии:

• OroPlatform CMS v5.1

Ссылки:

https://www.cve.org/CVERecord?id=CVE-2024-50677

https://nvd.nist.gov/vuln/detail/CVE-2024-50677

https://medium.com/@zumiyumi/how-i-discovered-my-first-cve-7b1e2987326c