Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO — Vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo SEO - Header Extra Content de Page Settings. | Kitploit
Herramientas/GitHubGitHub/sromanhu/cve-2023-44766_concretecms-stored-xss---seo
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de PenetraciónAprendizaje y Educación
GitHubsromanhu/cve-2023-44766_concretecms-stored-xss---seo

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

Vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo SEO - Header Extra Content de Page Settings.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
hace 2 añosAún no revisado

ConcreteCMS XSS Almacenado v.9.2.1

Autor: (Sergio)

Descripción: La vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo SEO - Extra de Page Settings.

Vectores de ataque: Scripting. Una vulnerabilidad en la sanitización de la entrada en el "Header Extra Content" de "SEO" permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web.

POC:

Al iniciar sesión en el panel, iremos a "Page Settings - SEO".

image

Payload XSS:

root@kitploit:~


### Información adicional:
https://www.concretecms.com/

https://owasp.org/Top10/es/A03_2021-Injection/
Descargar herramienta