sromanhu/csz-cms-stored-xss---site-settingsCSZ CMS 1.3.0 se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en el parámetro Additional Meta Tag del menú Site Settings.
Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del Menú de Configuración del Sitio. Vectores de Ataque: Scripting Una vulnerabilidad en la sanitización de la entrada en el Additional Meta Tag de "Site Settings" permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web y a las subpáginas.
Al iniciar sesión en el panel, iremos a la sección "Site Settings" del Menú General [(http://localhost/cszcms/admin/settings)]
Editamos ese Site Settings que hemos creado y vemos que podemos inyectar código JavaScript arbitrario en el campo Additional Meta Tag.
### Información Adicional:
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/