sromanhu/cve-2023-43342-quick-cms-stored-xss---languages-frontendQuick CMS 6.7 está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado dirigido a las páginas de Frontend en el menú de Idiomas.
Descripción: Una vulnerabilidad de Cross-Site Scripting (XSS) en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Frontend y backend - Páginas en el Menú de Idiomas.
Vectores de ataque: Scripting. Una vulnerabilidad en la sanitización de la entrada en las Páginas de "Idiomas - Frontend y backend" permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web.
Al iniciar sesión en el panel, iremos a la sección "Idiomas - Frontend y backend ." del Menú General.
Editamos esos ajustes de Frontend y backend y vemos que podemos inyectar código JavaScript arbitrario en el campo Páginas.
'"><svg/onload=alert('Pages')>
En la siguiente imagen se puede ver el código incrustado que ejecuta el payload en la web principal.
