CVE-2024-21516

Bu problem opencart/opencart paketinin 4.0.0.0 versiyasından başlayaraq 4.1.0.0 versiyasına qədər olan hissəsinə təsir edir. admin common/filemanager.list marşrutunun directory parametrində əks olunmuş XSS problemi aşkar edilmişdir. Hücumçu istifadəçini zərərli şəkildə hazırlanmış URL-ə klikləməyə sövq edərək onun tokenini əldə edə bilər. Daha sonra istifadəçidən daxil olması tələb edilir və autentifikasiyadan sonra yenidən yönləndirmə baş verir ki, bu zaman faydalı yük (payload) avtomatik olaraq icra edilir. Əgər hədəf istifadəçi admin imtiyazlarına malikdirsə, bu boşluq admin funksionallığındakı Zip Slip və ya ixtiyari fayl yazma kimi eksploytlar zəncirinin başlanğıcı kimi istifadə edilə bilər. Qeydlər: 1) Bu yalnız hücumçu admin kataloqunun adını və ya yolunu bildiyi halda istismar edilə bilər. Kataloqun adı standart olaraq "admin"-dir, lakin idarəetmə panelində istifadəçilərə onu dəyişməyi tövsiyə edən xəbərdarlıq pəncərəsi mövcuddur. 2) Bu boşluğun aradan qaldırılması tam tamamlanmayıb. Yönləndirmə silindiyi üçün hücumçunun admin girişindən sonrakı yönləndirməni idarə etməsi artıq mümkün deyil, lakin istifadəçi artıq admin kimi autentifikasiya edilibsə, bu problemin admin bölməsində istismarı hələ də mümkündür.