CVE-2021-47924

Immediate Actions:

1. Disable or restrict access to Ultimate Product Catalog 5.8.2 until patching is available

2. Audit all product entries for suspicious HTML/JavaScript in price fields using regex patterns: /<script|javascript:|onerror=|onload=/i

3. Review access logs for post.php modifications in the past 90 days

4. Notify all users to clear browser cache and re-authenticate



Compensating Controls:

1. Implement Web Application Firewall (WAF) rules to block POST requests to post.php containing script tags or event handlers

2. Apply Content Security Policy (CSP) headers: Content-Security-Policy: default-src 'self'; script-src 'self'

3. Enable HTML entity encoding for all price field outputs in templates

4. Restrict post.php access to specific IP ranges and require multi-factor authentication

5. Implement input validation: price field should only accept numeric values and currency symbols



Detection Rules:

1. Monitor POST requests to post.php with payloads containing: <script>, javascript:, onerror=, onload=, onclick=

2. Alert on price parameter values exceeding 50 characters

3. Log and review all authenticated user modifications to product pricing

4. Search database for price field entries containing HTML tags



Patching:

1. Contact Ultimate Product Catalog vendor for security updates

2. If no patch available, consider migrating to alternative catalog solutions with active security support

الإجراءات الفورية:

1. تعطيل أو تقييد الوصول إلى Ultimate Product Catalog 5.8.2 حتى يتوفر التصحيح

2. تدقيق جميع إدخالات المنتجات بحثاً عن HTML/JavaScript مريب في حقول الأسعار باستخدام أنماط regex

3. مراجعة سجلات الوصول لتعديلات post.php في آخر 90 يوماً

4. إخطار جميع المستخدمين بمسح ذاكرة التخزين المؤقت للمتصفح وإعادة المصادقة



الضوابط التعويضية:

1. تطبيق قواعد جدار حماية تطبيقات الويب (WAF) لحظر طلبات POST إلى post.php التي تحتوي على علامات script أو معالجات أحداث

2. تطبيق رؤوس Content Security Policy (CSP)

3. تفعيل ترميز كيان HTML لجميع مخرجات حقول الأسعار

4. تقييد الوصول إلى post.php بنطاقات IP محددة والمصادقة متعددة العوامل

5. تطبيق التحقق من صحة الإدخال: يجب أن يقبل حقل السعر فقط القيم الرقمية والرموز النقدية



قواعد الكشف:

1. مراقبة طلبات POST إلى post.php التي تحتوي على حمولات ضارة

2. تنبيهات عند تجاوز قيم معامل السعر 50 حرفاً

3. تسجيل ومراجعة جميع تعديلات المستخدمين المصرح لهم على تسعير المنتجات

4. البحث في قاعدة البيانات عن إدخالات حقول الأسعار التي تحتوي على علامات HTML