Stored XSS in Subrion CMS Blocks Endpoint with PoC

脆弱性概要 Subrion CMSアプリケーションのBlocksエンドポイントにおいて、保存型クロスサイトスクリプティング（XSS）脆弱性が確認された。この脆弱性により、攻撃者はCSSクラス名フィールドに悪意あるスクリプトを注入できる。これらのスクリプトはサーバー上で保存され、自動的に実行される。 影響範囲 セッションCookieの窃取：攻撃者は窃取したセッションCookieを使用してユーザーのセッションをハイジャックし、ユーザーに代わって操作を実行できる。 マルウェアのダウンロード：攻撃者はユーザーが悪意あるソフトウェアをダウンロードしインストールするように誘導できる。 ブラウザのハイジャック：攻撃者はユーザーのブラウザをハイジャックしたり、ブラウザベースの脆弱性エクスプロイトを提示したりできる。 認証情報の窃取：攻撃者はユーザーの認証情報を窃取できる。 機密情報の取得：攻撃者はユーザーのアカウントやブラウザに保存されている機密情報を取得できる。 Webサイトの改ざん：攻撃者はWebサイトの内容を変更することで、Webサイトを改ざんできる。 修正方案 入力の検証とサニタイズ：アプリケーションはユーザー入力、特にCSSクラス名フィールドの入力を適切に検証・サニタイズすべきである。 出力エンコーディング：ブラウザへの出力時にデータを適切にエンコードし、スクリプトの実行を防止する。 コンテンツセキュリティポリシー（CSP）の活用：XSS攻撃のリスクを低減するため、CSPポリシーを導入する。 POCコード 詳細情報 脆弱なエンドポイント：Blocks パラメータ：CSSクラス名 発現手順 1. 管理ダッシュボードにアクセスし、「Edit Blocks」ボタンをクリックする。 2. 「Blocks」ページで、「Add Block」ボタンをクリックして新しいエントリを設定する。 3. 「CSS class name」フィールドにペイロードを挿入し、その他の必須フィールドには任意の内容を入力する。 4. 画面をスクロールして「Add」をクリックする。 5. ペイロードが自動的に発現する。 発見者 発見者：Karina Gante 組織：CVE-Hunters 公開日付 最終編集日付：2026年5月15日 まとめ この脆弱性は保存型XSS脆弱性であり、主にSubrion CMSアプリケーションのBlocksエンドポイントに影響を及ぼす。攻撃者は悪意あるスクリプトの注入により、多種多様な悪意ある操作を実行できる。修正方案としては、入力検証・サニタイズ、出力エンコーディング、およびCSPポリシーの導入が含まれる。

目標達成すべての支援者に感謝 — 100%達成しました！

Stored XSS in Subrion CMS Blocks Endpoint with PoC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS in Subrion CMS Blocks Endpoint with PoC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！