IET-OU Open Media Player timedtext.php webvtt cross site scripting

La vulnerabilidad XSS en Open Media Player permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que visite una página web vulnerable. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. Un atacante podría explotar esta vulnerabilidad para obtener acceso no autorizado a cuentas de usuario, robar información confidencial, o realizar acciones en nombre del usuario afectado. La severidad es baja, pero el impacto potencial puede ser significativo si la aplicación se utiliza en un entorno crítico.

Organizations using Open Media Player in their web applications, particularly those relying on older versions (1.0-1.5.0), are at risk. Shared hosting environments where multiple users share the same Open Media Player installation are especially vulnerable, as an attacker could potentially compromise other users' accounts.

• php: Examine application logs for requests to /application/controllers/timedtext.php with unusual or malformed ttml_url parameters. Use grep to search for patterns indicative of XSS payloads within these requests.

grep 'ttml_url=[^a-zA-Z0-9]' /path/to/access.log

• generic web: Use curl to test the endpoint /application/controllers/timedtext.php with a crafted ttml_url parameter containing a basic XSS payload (e.g., <script>alert(1)</script>).

curl 'http://example.com/application/controllers/timedtext.php?ttml_url=<script>alert(1)</script>'

1. 2019-06-19Discovery

   discovery

2. 2022-12-27Disclosure

   disclosure

1. Reservado2022-12-27
2. Publicada2022-12-27
3. Modificada2024-08-05
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Open Media Player a la versión 1.5.1 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en el parámetro ttml_url. Monitorear los logs de la aplicación en busca de intentos de inyección de código JavaScript también puede ayudar a detectar y prevenir ataques.