Cotonti through 1.0.0 contains a reflected cross-site scripting vulnerability in the search plugin highlight parameter that performs no HTML or JavaScript escaping. Attackers can craft malicious links with injected JavaScript in the highlight parameter that executes in the browser of any visitor who opens the link, including administrators.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/Cotonti/Cotonti
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/blob/1.0.0/plugins/search/search.header.php
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/blob/1.0.0/plugins/search/search.page.first.…
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/issues/1907
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/pull/1908
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/cotonti-through-1.0.0-reflected-xss-via-se…
disclosure@vulncheck.com