sromanhu/cve-2023-44771_zenariocms--stored-xss---page-layoutZenariocms 9.4.59197 está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en el Page Layout.
Descripción: La vulnerabilidad de Cross Site Scripting en ZenarioCMS v.9.4.59197 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Page Layout.
Vectores de ataque: La vulnerabilidad en la sanitización de la entrada en el Page Layout permite inyectar código JavaScript que se ejecutará cuando el usuario acceda a la página web.
Al iniciar sesión en el panel, iremos a "Layout - Page Layout" del Menú de Administración.
Hacemos clic en Edit Layout y añadimos el siguiente payload:
En la siguiente imagen se puede ver el código incrustado que ejecuta el payload en la web principal.
