Multiple Vulnerabilities in Uebimiau <= 2.7.11

Background

UebiMiau es una aplicación de lectura de correo web compatible con IMAP y POP3, que puede instalarse sin módulos de PHP adicionales ni base de datos independiente. Es software de código abierto con licencia GPL. No se desarrolla desde marzo de 2006 y no funciona con PHP 5.3 por el uso de funciones obsoletas; existe un nuevo proyecto derivado basado en los parches de jimjag.

Description

Uebimiau 2.7.11 y versiones anteriores contienen un fallo que permite una redirección remota, porque la aplicación no sanea el fichero redir.php: se puede crear una URL manipulada que, al hacer clic, redirige a la víctima desde el sitio legítimo a un sitio arbitrario elegido por el atacante. Además se ha detectado un XSS reflejado que permite ejecutar código HTML/JavaScript en el navegador de la víctima, a través del parámetro f_email de index.php y del parámetro selected_theme de error.php.

Business impact

Redirección: un atacante puede redirigir a cualquier usuario a un sitio malicioso. XSS: un atacante puede ejecutar HTML o JavaScript arbitrario en el navegador de un usuario, lo que puede servir para robar información sensible como credenciales o datos personales.

Systems affected

Todas las versiones de Uebimiau.

Solution

Validar todos los datos que recibe la aplicación y que el usuario puede modificar antes de utilizarlos.

Disclosure timeline

References

The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.