sromanhu/cve-2023-43352-cmsmadesimple-ssti--contentCMSmadesimple v.2.2.18 の SSTI 脆弱性により、ローカル攻撃者がネイティブテンプレート構文を使用して悪意のあるペイロードをテンプレートに注入でき、それがサーバー側で実行されてしまいます。
説明: CMSmadesimple v.2.2.18 の Server Side Template Injection (SSTI) 脆弱性により、ローカル攻撃者がネイティブテンプレート構文を使用して悪意のあるペイロードをテンプレートに注入し、それがサーバー側で実行される可能性があります。
攻撃ベクトル: 「コンテンツ - コンテンツマネージャーメニュー」のコンテンツ入力のサニタイズ処理における SSTI 脆弱性により、ユーザーが Web ページにアクセスしたときに実行されるテンプレートコードに悪意のあるペイロードを注入することが可能です。
パネルにログインすると、コンテンツメニューの「コンテンツマネージャー- タイトル」セクションに移動します。
{{4*4}}
a{*comment*}b
{$smarty.version}
結果では、SSTI を使用して Smarty のバージョンを確認できます。
{$smarty.server.SERVER_NAME}
