sromanhu/cve-2023-43873-e107-cms-stored-xss---managee107 2.3.2 è affetto da una vulnerabilità di Cross-Site Scripting (XSS) che consente agli attaccanti di eseguire codice arbitrario tramite un payload appositamente predisposto nel campo Name nel Menu Gestione.
Descrizione: La vulnerabilità Cross Site Scripting (XSS) in e017 CMS v.2.3.2 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente creato nel campo Name nel menu Manage.
Vettori d'attacco: Scripting: una vulnerabilità nella sanificazione della voce nel campo Name di "Manage" consente di iniettare codice JavaScript che verrà eseguito quando l'utente accede alla pagina web.
Quando si accede al pannello, si va nella sezione "Manage" del menu Generale.
Modifichiamo le Site Settings che abbiamo creato e vediamo che possiamo iniettare codice JavaScript arbitrario nel campo Name.
### Informazioni aggiuntive:
https://e107.org/
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/