CVE-2023-43878

概要

Rite CMS 3.0 には、攻撃者が管理メニューのメインメニュー項目に細工したペイロードを注入することで任意のコードを実行できる、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。

• CVE-2023-43878-RiteCMS-Stored-XSS---MainMenuPoC

  RiteCMS 3.0には、管理メニュー内の「メインメニュー - アイテム」に細工されたペイロードを送信することで攻撃者が任意のコードを実行できる、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。