XSS almacenado en los campos de entrada "Username" y "Email" conduce a la toma de control de cuentas de usuarios Admin & Co-admin en causefx/organizr

La vulnerabilidad de XSS almacenado en organizr presenta un riesgo crítico debido a su potencial para la toma de cuentas y la escalada de privilegios. Un atacante puede inyectar código malicioso en los campos de "Nombre de usuario" o "Correo electrónico", que se ejecutará en el navegador de un usuario administrador o co-administrador cuando visite una página que muestre estos datos. Esto permite al atacante robar credenciales, realizar acciones en nombre del usuario afectado, o incluso comprometer todo el sistema. La escalada de privilegios resultante puede dar al atacante control total sobre la aplicación y los datos que contiene, incluyendo la posibilidad de acceder a información confidencial o modificar la configuración del sistema.

Organizations using self-hosted instances of Organizr, particularly those with administrator or co-administrator accounts that are not adequately protected by multi-factor authentication, are at significant risk. Shared hosting environments where multiple users share the same server and database are also particularly vulnerable, as a compromise of one user could potentially lead to the compromise of others.

• php / web:

curl -I 'http://your-organizr-instance/admin/users/create?username=<script>alert(1)</script>' | grep -i 'content-type'

• generic web:

curl -I 'http://your-organizr-instance/admin/users/create?username=<script>alert(1)</script>' | grep -i 'set-cookie'

• generic web:

 grep -r '<script>' /var/www/html/organizr/*

1. 2022-04-13Disclosure

   disclosure

2. 2022-04-13Patch

   patch

1. Reservado2022-04-13
2. Publicada2022-04-13
3. Modificada2024-08-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-1347 es actualizar la aplicación organizr a la versión 2.1.1810 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento rigurosos de todas las entradas de usuario en el lado del servidor. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan código JavaScript malicioso. Es crucial revisar los logs de la aplicación en busca de patrones sospechosos que puedan indicar un intento de explotación.