sromanhu/cve-2023-43879-ritecms-stored-xss---globalcontentRiteCMS 3.0 ist von einer mehrfachen Cross-Site-Scripting-Schwachstelle (XSS) betroffen, die es Angreifern ermöglicht, beliebigen Code über einen präparierten Payload an die Global Content Blocks im Administration Menu auszuführen.
Beschreibung: Rite CMS 3.0 ist von einer gespeicherten Cross-Site-Scripting (XSS)-Schwachstelle betroffen, die es Angreifern ermöglicht, über einen präparierten Payload beliebigen Code in den Global Content Blocks im Administrationsmenü auszuführen.
Angriffsvektoren: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Beim Anmelden am Panel navigieren wir zu „Administration - Global Content Blocks - Home“.
Wir bearbeiten die Body-Konfiguration, in der wir die XSS-Payloads hinzufügen.
'"><svg/onload=alert('document.domain')>
Und wenn wir speichern, sehen wir, dass das XSS-Popup erscheint
