sromanhu/cve-2023-41436-csz-cms-stored-xss---pages-contentCSZ CMS 1.3.0 está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los atacantes ejecutar código arbitrario mediante un payload especialmente diseñado en el parámetro Additional Meta Tag del menú Pages Content.
CVE: 2023-41436
Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del componente Pages Content Menu.
Vectores de Ataque: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Puntuación CVSS3: 5.4 - MEDIO
Cuando iniciamos sesión en el panel, iremos a la sección "Pages Content" del Menú General [(http://localhost/cszcms/admin/pages)]
Editamos el Contenido de /home y vemos que podemos inyectar código Javascript arbitrario en el campo de la etiqueta Additional Meta.
### Información adicional:
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/