baowzh hfly advtext add cross site scripting

La vulnerabilidad XSS en el módulo advtext de baowzh hfly permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que visite una página web comprometida. Esto puede resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, la modificación del contenido de la página web o incluso el secuestro completo de la cuenta del usuario. Dado que la explotación ya ha sido divulgada públicamente, el riesgo de ataques es significativo. Un atacante podría, por ejemplo, inyectar un script que robe las credenciales de administración del sistema, permitiéndole tomar el control total de la aplicación.

Administrators of baowzh hfly installations are at the highest risk, as the vulnerability is triggered through an administrative interface. Users with access to modify the advtext Module configuration are also potentially vulnerable. Shared hosting environments running baowzh hfly could expose multiple users to this risk.

• php: Examine access logs for requests to /admin/index.php/advtext/add containing unusual characters or patterns in the request parameters. Use grep to search for suspicious input.

grep -i 'script|alert|onerror' /var/log/apache2/access.log

• generic web: Use curl to test the /admin/index.php/advtext/add endpoint with a simple XSS payload (e.g., <script>alert('XSS')</script>).

curl -X POST -d '<script>alert("XSS")</script>' http://your-baowzh-hfly-instance/admin/index.php/advtext/add

1. 2025-12-11Disclosure

   disclosure

1. Reservado2025-12-11
2. Publicada2025-12-11
3. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar el módulo advtext a la versión 638.0.1 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una copia de seguridad completa del sistema antes de aplicar la actualización. Como medida temporal, se puede implementar un Web Application Firewall (WAF) para filtrar las solicitudes HTTP que contengan código JavaScript malicioso. Además, revise los registros de acceso y error del servidor en busca de patrones sospechosos que puedan indicar un intento de explotación. Después de la actualización, verifique la integridad del módulo advtext para confirmar que la vulnerabilidad ha sido resuelta.