sromanhu/cve-2023-43874-e107-cms-stored-xss---metacustomtagse107 2.3.2 está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) múltiple que permite a los atacantes ejecutar código arbitrario a través de un payload manipulado en el campo Copyright y Author en el menú Meta & Custom Tags.
Descripción: Múltiples vulnerabilidades de Cross Site Scripting (XSS) en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags.
Vectores de Ataque: Scripting Una vulnerabilidad en la sanitización de la entrada en los campos Copyright y Author del "Meta & Custom Tags Menu" permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web.
Al iniciar sesión en el panel, iremos a la sección "Meta & Custom Tags Menu" dentro del menú General.
Editamos esa configuración que hemos creado y vemos que podemos inyectar código JavaScript arbitrario en los campos Copyright y Author.
'"><svg/onload=alert('Copyright')>
'"><svg/onload=alert('Author')>
En la siguiente imagen se puede ver el código incrustado que ejecuta el payload en la página web principal.
