電週文化事業股份有限公司 iT邦幫忙個人頁面存在 Stored based Cross-Site Scripting (XSS) 漏洞

Vulnerability Overview

ZDID: ZD-2024-00331
發信 Vendor: 電週文化事業股份有限公司
Title: 電週文化事業股份有限公司 iT邦幫忙個人頁面存在 Stored based Cross-Site Scripting (XSS) 漏洞
Introduction: 在網頁交互過程中的場景，當網頁處理未對資料進行過濾時，攻擊者就可以利用網頁的前端腳本功能進行惡意構造，導致非預期行為的發生。

處理狀態

目前狀態

公開

Last Update : 2024/05/11

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2024/04/09 20:42:49 : 新提交 (由 XD3an 更新此狀態)
2024/04/09 20:43:43 : 新提交 (由 XD3an 更新此狀態)
2024/04/09 20:44:05 : 新提交 (由 XD3an 更新此狀態)
2024/04/09 20:45:06 : 新提交 (由 XD3an 更新此狀態)
2024/04/09 20:46:09 : 新提交 (由 XD3an 更新此狀態)
2024/04/11 15:11:23 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/05/02 16:21:10 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/05/02 16:23:30 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/05/02 16:23:30 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/05/02 16:23:30 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/05/03 16:39:52 : 已修補 (由組織帳號更新此狀態)
2024/05/11 03:00:11 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2024-00331
通報者：XD3an (XD3an)
風險：中
類型：預存式跨站腳本攻擊 (Stored Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則：
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

XSS 防禦繞過方式：
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

iT邦幫忙個人頁面（/m/users/{profile-number}）存在 Stored based XSS 漏洞，當使用者將 Script 嵌入至"自我介紹"區塊中，網站並未對其內容進行過濾，使得一旦使用者透過 /m/... 前綴開頭的 profile 頁面連結開啟，則會觸發 Script 相應結果，示例如下：

至管理介面編輯自我介紹以以下 payload 填入後並儲存

<iframe src="javascript:alert('這誰');" onload=alert("這我")></iframe>

點擊頁面，即會透過漏洞觸發 Script 相應結果

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

電週文化事業股份有限公司 iT邦幫忙個人頁面存在 Stored based Cross-Site Scripting (XSS) 漏洞 - HITCON ZeroDay

Vulnerability Detail Report