sromanhu/cve-2023-43356-cmsmadesimple-stored-xss---global-settingsCross-Site-Scripting-Schwachstelle in CMSmadesimple v.2.2.18 ermöglicht es einem lokalen Angreifer, beliebigen Code auszuführen, indem ein manipuliertes Skript an die globalen Metadaten im Menü „Einstellungen – Globale Einstellungen“ übergeben wird.
Beschreibung: Cross Site Scripting Schwachstelle in CMSmadesimple v.2.2.18 erlaubt einem lokalen Angreifer, beliebigen Code über ein manipuliertes Skript in die Global Meatadata im Menü "Settings- Global Settings Menu" einzuschleusen.
Angriffsvektoren: Eine Schwachstelle in der Bereinigung des Eintrags in den Global Meatadata des Menüs "Settings- Global Settings Menu" erlaubt das Einschleusen von JavaScript-Code, der ausgeführt wird, wenn der Benutzer die Webseite aufruft.
Beim Einloggen in das Panel gehen wir zum Abschnitt "Settings- Global Settings Menu" unter dem Allgemeinen Menü.
Wir bearbeiten dieses Global Settings Menu, das wir erstellt haben, und sehen, dass wir beliebigen JavaScript-Code in das Global Meatadata-Feld einschleusen können.
### Zusätzliche Informationen:
http://www.cmsmadesimple.org/
https://owasp.org/Top10/es/A03_2021-Injection/