Magnolia CMS <= 6.2.19 存储型跨站脚本（CVE-2022-33098）

目录

1. 概述
2. 详细描述
3. 概念验证
4. 解决方案
5. 披露时间线
6. 参考资料
7. 致谢
8. 法律声明

概述

版本：1.0

影响： Magnolia CMS 6.2.19 中的存储型跨站脚本漏洞允许远程攻击者通过"编辑联系人"工作流或相关资源处理功能上传精心构造的 SVG 载荷，从而在受害者浏览器中执行任意 Web 脚本或 HTML。

严重性：

• NVD：中危

CVSS 评分：

• NVD：6.1（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N）

CVE 编号：CVE-2022-33098

厂商：Magnolia

受影响产品：

• Magnolia CMS

受影响版本：6.2.19 及更早版本

产品描述

Magnolia CMS 是一个内容管理平台，用于在 Web 及相关渠道上构建和管理数字体验。

详细描述

Magnolia CMS v6.2.19 在联系人编辑和上传流程中存在存储型跨站脚本问题。精心构造的 SVG 文件可以作为资源或联系人头像上传，当载荷在应用程序中重新渲染时，其中嵌入的 JavaScript 将会执行。

该问题尤为值得关注，因为载荷存储在服务器端，随后通过受信任的应用程序路径提供给用户，这使得脚本执行看起来像是源自目标应用程序本身。

概念验证

请求

通过"编辑联系人"工作流将恶意 SVG 作为头像或资源上传。

示例载荷：

<svg xmlns="http://www.w3.org/2000/svg" onload="alert(document.domain)"></svg>