エクスプロイト手順:

1. 管理者パネルにログインします - http://localhost/admin
2. 「新しいコンテンツ」セクションに移動します。
3. 投稿のタイトルを入力します。例：test
4. 「オプション」ボタンをクリックします。
5. 「詳細」タブに移動し、以下のペイロードをTAGSセクションに注入します。

ペイロード:

6. 「保存」ボタンをクリックします。
7. 投稿（test）を開きます。
8. 悪意のあるJavaScriptコードが発動します。

影響:

攻撃者はTAGSフィールドセクションに悪意のあるJavaScriptコードを注入できる可能性があります。

緩和策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。