Уязвимость в плагине Customizable Roster

11-08-2014, 03:40 PM

Плагин: http://www.vbulletin.org/forum/showthread.php?t=235326
Версия: 4.1.0

Этот плагин подвержен уязвимости, что приводит к извлечению данных. Обе уязвимости найдены в файле showroster.php

#1 Извлечение Данных

Уязвимый код выглядит так:

Code:

// ###GROUPCACHE#################################################################
if ($userinfo['userid']) {
    $t = strtoupper($userinfo[$sortgroupfield]);
    $u = strtoupper($userinfo[$sortuserfield]);
    $groupcache["$t"]["$u"] = $userinfo;
}

Как видите, переменная $t содержит $userinfo[$sortgroupfield] значение. $Sortgroupfield значение берется из URL-адреса, которые могут быть изменены пользователем.
Позже, скрипт перебирает массив $groupcache и присваивает переменные showroster.

Проблема здесь заключается в том, что $sortgroupfield переменная не проверяется, и переменная $userinfo содержит все столбцы таблицы пользователя, мы можем извлечь любую информацию из определенного пользователя, изменив URL что-то вроде:

Code:

http://example.com/showroster.php?******* или
http://example.com/showroster.php*********=salt

Доказательства (Пруф):

Code:

http://example.com/showroster.php?********

#2 Cross Site Scripting

GET переменной id подвержен XSS.

Доказательства (Пруф):

Code:

http://example.com/showroster.php?********"><script>alert("XSS")</script>

Это предупреждение xss несколько раз на экране. Любой тип HTML/JavaScript может быть внедрен.