CVE-2024-41312.

InstantCMS - संग्रहीत क्रॉस साइट स्क्रिप्टिंग (XSS) प्रभावित संस्करण: InstantCMS 2.16.3

पुनरुत्पादन के चरण:

1. https://demo.instantcms.io पर डेमो उपयोगकर्ता के रूप में लॉग इन करें।
2. https://demo.instantcms.io/photos/upload पर जाएं।
3. कैमरा मॉडल नाम मेटाडेटा फ़ील्ड में एम्बेडेड पेलोड test <img src="https://raw.githubusercontent.com/amal264882/cve-2024-41312./HEAD/asd" onerror="alert(1)"> वाली छवि अपलोड करें।
4. https://demo.instantcms.io/photos/camera-{payload} पर जाएं।
5. उदाहरण: https://demo.instantcms.io/photos/camera-Amal_Test%3Cimg+src=%22asd%22+onerror=%22alert(1)%22%3E
6. आप XSS पेलोड के तत्काल निष्पादन का निरीक्षण करेंगे।

POC:

<a href=https://d.pr/v/DT8Gve> Video POV