CVE-2021-45416

RosarioSIS 8.2.1 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过 modules/Scheduling/Courses.php 脚本中的 search_term 参数注入任意 HTML。

• 厂商：francoisjacquet
• 厂商网站：https://www.rosariosis.org/
• 受影响产品：RosarioSIS
• 受影响版本：v8.2.1，但_推测_更早版本也可能受影响

---

复现步骤：

• 使用 RosarioSIS 8.2.1。
• 打开存在 XSS 漏洞的 URL：http://localhost/rosariosis/Modules.php?modname=misc/ChooseCourse.php&modfunc=choose_course&course_modfunc=search&last_year=&search_term=%22%20onfocus%3D%22alert%28%60XSS%60%29 （请确保将 localhost/rosariosis 替换为你 Web 服务器的路径）
• 请注意，此网站需要在弹出窗口中打开，例如使用 javascript window.open() 方法。本仓库中提供了概念验证代码。

原因

modules/Scheduling/Courses.php 脚本未正确中和 search_term 参数中的用户输入，该脚本可通过 ChooseCourse.php 和 ChooseRequest.php 访问，如你可在本仓库中找到的概念验证所示。

解决方案

更新至最新版本的 RosarioSIS。此问题已在 v8.3 版本中修复。

参考

• 展示概念验证的 YouTube 视频：https://www.youtube.com/watch?v=PvFUxSGpWpY
• 包含修复的提交：https://gitlab.com/francoisjacquet/rosariosis/-/commit/aec018065ca12ecef03ee454a8112f992ea35315