sromanhu/cve-2023-43360-cmsmadesimple-stored-xss---file-picker-extensionLa vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Top Directory del menú File Picker Menu.
Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el "Top Directory" del "File Picker Menu".
Vectores de Ataque: Scripting: una vulnerabilidad en la sanitización de la entrada en el "Top Directory" del "File Picker Menu" permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web.
Al iniciar sesión en el panel, iremos a la sección "File Picker extensions- Top Directory." del Menú General.
Editamos ese "Top Directory Menu" que hemos creado y vemos que podemos inyectar código JavaScript arbitrario en el campo "Global Meatadata".
""><svg/onload=alert('FilePicker')>
En la siguiente imagen puedes ver el código incrustado que ejecuta el payload en la página web principal.
