CVE-2023-43874

概要

# e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング（XSS）脆弱性 e017 CMS v.2.3.2 には複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、ローカルの攻撃者が Meta & Custom Tags メニュー内の Copyright フィールドおよび Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。

• CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTagsPoC

  e107 2.3.2 は、Meta & Custom Tags Menu の Copyright フィールドと Author フィールドに巧妙に細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数のクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。