sromanhu/cve-2023-41436-csz-cms-stored-xss---pages-contentCSZ CMS 1.3.0 est affecté par une vulnérabilité de type Cross-Site Scripting (XSS) qui permet aux attaquants d'exécuter du code arbitraire via un payload spécialement conçu transmis au paramètre Additional Meta Tag dans le menu Pages Content.
CVE : 2023-41436
Description : La vulnérabilité Cross Site Scripting dans CSZCMS v.1.3.0 permet à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans le paramètre Additional Meta Tag du composant Pages Content Menu.
Vecteurs d'attaque : AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Score CVSS3 : 5.4 - MEDIUM
Lors de la connexion au panneau, nous nous rendons dans la section « Pages Content » du menu Général [(http://localhost/cszcms/admin/pages)]
Nous modifions le contenu de /home et constatons que nous pouvons injecter du code Javascript arbitraire dans le champ Additional Meta Tag.
### Informations complémentaires :
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/