sromanhu/cve-2023-43339-cmsmadesimple-reflected-xss---installationCMSmadesimple 2.2.18 では、インストールプロセスにおいて細工されたペイロードを介して攻撃者が任意のコードを実行できるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。
説明: cmsmadesimple v.2.2.18 のインストールにおける複数のクロスサイトスクリプティング (XSS) の脆弱性により、ローカル攻撃者がデータベース名、データベースユーザー名、またはデータベースポートに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。
攻撃ベクトル: データベース名、ユーザー名、ポートにおけるインストール時のサニタイゼーションの脆弱性により、JavaScript コードが注入される可能性があります。
インストールプロセス中に、3つのフィールドのいずれかにXSSペイロードを入力し、[次へ]をクリックすると、XSSポップアップが表示されます。
"' on focus="alert(1)" autofocus="
次の画像では、インストールプロセスでペイロードを実行する埋め込みコードを確認できます。
