Appcheck Ltd

A vulnerabilidade diz respeito a uma vulnerabilidade de Cross Site Scripting refletida no parâmetro “image url” da chamada AJAX para a ação ‘editimage bwg’ do arquivo admin-ajax.php. Isso permite que um invasor insira e execute código JavaScript arbitrário, mas o invasor deve ter como alvo um usuário autenticado com permissões para acessar esse componente a fim de explorar a vulnerabilidade. O valor do parâmetro “image url” é incorporado em um código JavaScript existente na resposta.

A vulnerabilidade consiste em um ataque Cross Site Scripting (XSS) refletido no parâmetro “current url” da chamada AJAX para a ação “GalleryBox” do arquivo admin-ajax.php. Isso permite que um invasor insira e execute JavaScript arbitrário, já que o valor do parâmetro “current url” está incorporado em um JavaScript existente na resposta. Não é necessária autenticação para explorar essa vulnerabilidade. Outros parâmetros, como `image id`, devem ser válidos para que a exploração seja bem-sucedida.

O componente de envio de imagens é afetado por uma falha que permite o envio de arquivos SVG, e a expressão regular usada para remover tags de script pode ser contornada. Isso pode ser feito utilizando uma carga de Cross Site Scripting que não corresponda à expressão regular, como incluir espaços em branco dentro da tag de script. Um invasor deve ter como alvo um usuário autenticado com permissões para acessar esse recurso. No entanto, uma vez que a carga maliciosa é enviada, ela se torna acessível também a usuários não autenticados.

O problema diz respeito a uma vulnerabilidade de Cross Site Scripting refletida no parâmetro `image id` da chamada AJAX para a ação `editimage bwg` do `admin-ajax.php`. Isso permite que um invasor insira e execute JavaScript arbitrário, mas o invasor deve ter como alvo um usuário autenticado com permissões para acessar esse componente a fim de explorar a vulnerabilidade.

A vulnerabilidade diz respeito a uma vulnerabilidade de Cross Site Scripting refletida no parâmetro `thumb url` da chamada AJAX para a ação `editimage bwg` do `admin-ajax.php`. Isso permite que um invasor insira e execute JavaScript arbitrário, uma vez que o valor do parâmetro `thumb url` é incorporado em um JavaScript existente na resposta. Para explorar essa vulnerabilidade, o invasor deve ter como alvo um usuário autenticado com permissões para acessar esse componente.

O problema diz respeito ao componente de redefinição de senha do Umbraco, que utiliza o nome do host do cabeçalho “Host” da solicitação para criar uma URL de redefinição de senha. Isso poderia permitir que um invasor manipulasse a URL, redirecionando potencialmente os usuários para o servidor do invasor e divulgando o token de redefinição de senha caso o link fosse acessado.

O problema diz respeito ao elemento de configuração “UmbracoApplicationUrl” no CMS Umbraco. Esse elemento é usado para criar URLs que redirecionam para o site, como URLs de redefinição de senha ou URLs para convites de administradores. Se a URL da aplicação não estiver especificamente configurada em versões do Umbraco anteriores à 9.2.0, um invasor pode manipular esse valor, armazená-lo de forma persistente e afetar todos os usuários dos componentes onde “UmbracoApplicationUrl” é utilizado. Por exemplo, um invasor pode alterar a URL de redefinição de senha para apontar para o servidor dele, permitindo-lhe interceptar o token de redefinição e assumir o controle da conta.