CVE-2024-50677 | OroPlatform CMS v5.1 中的两次点击反射型XSS漏洞

本仓库提供了CVE-2024-50677的概念验证

免责声明：

此代码是该漏洞的概念验证。我不会对任何使用此利用程序的行为负责。

描述：

CVE-2024-50677 指的是 OroPlatform CMS v5.1 默认配置中存在的一个两次点击反射型XSS漏洞，具体演示平台可见：https://github.com/oroinc/docker-demo

该漏洞存在于应用程序对搜索功能用户输入的控制方式中。如果用户点击网页界面中包含JavaScript查询（例如）的搜索栏

<script>alert(1)</script>

应用程序将自由加载并执行这段JavaScript。

此CVE由 @ZumiYumi 发现

POC：

1. 攻击者构建有效载荷：

http://vulnerable-website/product/search?search=%3Cscript%3Ealert(1)%3C%2Fscript

2. 攻击者诱骗用户点击该链接。
3. 受害者点击搜索栏，或与其他漏洞结合促使点击搜索栏。
4. JavaScript 执行。

受影响版本：

• OroPlatform CMS v5.1

参考文献：

https://www.cve.org/CVERecord?id=CVE-2024-50677

https://nvd.nist.gov/vuln/detail/CVE-2024-50677

https://medium.com/@zumiyumi/how-i-discovered-my-first-cve-7b1e2987326c