CVE-2024-47826 是 eLabFTW 电子实验室笔记本中发现的一处跨站脚本攻击（XSS）漏洞。该漏洞允许攻击者在特定页面注入恶意 HTML 代码，从而影响用户体验。该漏洞影响 eLabFTW 版本低于或等于 5.1.5 的用户。已发布安全补丁，建议尽快升级。
攻击者可以利用此 XSS 漏洞在 eLabFTW 的“experiments.php”、“database.php”或“search.php”页面上注入任意 HTML 代码。虽然该漏洞无法执行 JavaScript，但注入的 HTML 代码仍然会显示在页面上，通常以红色警告框的形式呈现，并作为错误消息的一部分。这可能导致用户界面被篡改，显示虚假信息，或诱骗用户点击恶意链接。虽然无法直接执行恶意代码，但仍可能被用于钓鱼攻击或其他社会工程学手段，从而进一步危害系统安全。
该漏洞已公开披露，并已发布到 NVD 数据库。目前尚未观察到大规模的利用活动，但由于 XSS 漏洞的普遍性，存在被利用的风险。该漏洞的 CVSS 评分为低危，表明其潜在影响相对较小，但仍应尽快修复。
Research labs and organizations utilizing eLabFTW for electronic lab notebooks are at risk. Specifically, deployments using older versions (≤ 5.1.5) are vulnerable. Shared hosting environments where multiple users share the same eLabFTW instance are also at increased risk, as a compromised user account could be leveraged to exploit the vulnerability.
• php: Examine access logs for requests to experiments.php, database.php, or search.php containing unusual HTML tags or patterns in the search query parameters.
grep -i 'alert|danger|script' /var/log/apache2/access.log | grep -i 'experiments.php|database.php|search.php'disclosure
漏洞利用状态
EPSS
0.38% (59% 百分位)
CISA SSVC
CVSS 向量
解决此漏洞的最佳方法是立即升级到 eLabFTW 5.1.5 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制用户输入，对用户输入进行严格的验证和过滤，确保所有用户输入都经过适当的转义，以防止 HTML 代码被执行。此外，可以配置 Web 应用防火墙（WAF）或代理服务器，以检测和阻止包含恶意 HTML 代码的请求。升级后，请验证漏洞是否已成功修复，例如通过尝试触发漏洞并确认 HTML 代码不再被执行。
将 eLabFTW 升级到 5.1.5 或更高版本。 此版本包含 HTML 注入漏洞的修复程序。 升级可以通过软件的常规更新渠道进行。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-47826 是 eLabFTW 电子实验室笔记本中发现的一处跨站脚本攻击（XSS）漏洞，影响版本低于 5.1.5 的用户。攻击者可以通过注入 HTML 代码来篡改页面内容。
如果您正在使用 eLabFTW 版本低于 5.1.5，则可能受到此漏洞的影响。请立即检查您的版本并升级。
升级到 eLabFTW 5.1.5 或更高版本是修复此漏洞的最佳方法。
目前尚未观察到大规模的利用活动，但由于 XSS 漏洞的普遍性，存在被利用的风险。
请访问 eLabFTW 官方网站或 GitHub 仓库，查找有关此漏洞的官方安全公告。