sromanhu/cve-2023-43873-e107-cms-stored-xss---managee107 2.3.2 se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en el campo Name del Manage Menu.
Descripción: Vulnerabilidad de Cross Site Scripting (XSS) en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración.
Vectores de ataque: Scripting Una vulnerabilidad en la sanitización de la entrada en el campo Name de "Manage" permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web.
Al iniciar sesión en el panel, iremos a la sección "Manage" del Menú General.
Editamos esa Configuración del Sitio que hemos creado y vemos que podemos inyectar código JavaScript arbitrario en el campo Name.
### Información Adicional:
https://e107.org/
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/