Pimcore 10.5.15 Stored XSS Vulnerability (CVE-2023-0827) with PoC

重要な脆弱性情報 脆弱性タイプ: クロスサイトスクリプティング (XSS) - 保存型 (CWE-79) CVE番号: CVE-2023-0827 影響を受けるバージョン: 10.5.15 報告日: 2023年1月31日 検証ステータス: 検証済み 深刻度: 中程度 (6.3) ステータス: 修正済み 発見者: Sanket Salavi (@sanket-722) 脆弱性の説明 Pimcoreの において、クロスサイトスクリプティング(XSS)の脆弱性が存在します。これにより、認証のない攻撃者が被害者に悪意のあるスクリプトを送信して攻撃を行うことが可能です。 概念実証 (PoC) 1. 安定版アカウントで URL にログインします。 2. システムデータ -> URL Slug に移動します。 3. フィールドに で始まるペイロードを入力します。 4. 完全なPoCの確認: https://drive.google.com/file/d/16gzOf4tUqUyUCq3JSENdG_AhgJ6JHUy/view?usp=sharing 影響 攻撃者はXSSを利用し、不知情なユーザーに対して悪意のあるスクリプトを送信できます。 脆弱性対応プロセス 報告が提出され、Pimcoreチームに連絡が取れるようになりました。 Pimcoreチームに連絡を取っており、返信を待機中でした。 Pimcoreのメンテナによって報告が承認されました。 Divesh Pahujaにより本脆弱性が検証されました。 Sanket-722 に公開報奨金が授与されました。 修正報奨金が決定し、リサーチヤーの信用度が +7 増加しました。 Divesh Pahuja は、この脆弱性がバージョン 1.5.15 で修正されたとマーキングしました。コミットIDは f40505 です。 修正報奨金はキャンセルされました。 本脆弱性情報は現在公開されています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Pimcore 10.5.15 Stored XSS Vulnerability (CVE-2023-0827) with PoC

目標達成すべての支援者に感謝 — 100%達成しました！