sromanhu/cve-2023-43346-quick-cms-stored-xss---languages-backendQuick CMS 6.7には、攻撃者がLanguages MenuのBackend- Dashboardに細工されたペイロードを送信することで任意のコードを実行できるクロスサイトスクリプティング（XSS）脆弱性が存在します。
説明: Quick CMS v6.7 のクロスサイトスクリプティング (XSS) 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。
攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。
パネルにログインすると、General メニューの「Languages - Backend .」セクションに移動します。
その Backend 設定を編集すると、Dashboard フィールドに任意の JavaScript コードを注入できることがわかります。
'"><svg/onload=alert('Dashboard')>
次の画像では、メインの Web 上でペイロードを実行する埋め込みコードを確認できます。
