sromanhu/cve-2023-43353-cmsmadesimple-stored-xss---news---extraCMSmadesimple v.2.2.18におけるクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が細工されたスクリプトを介して、Content - News MenuのExtrainに対して任意のコードを実行できる可能性があります。
説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。
攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。
パネルにログインしたら、一般メニューの「Content - News」セクションに移動します。
作成したペイロードを使用してその Content - News メニューを編集すると、Extra フィールドに任意の JavaScript コードを注入できることがわかります。
'"><svg/onload=prompt('Extra')>
次の画像は、メインWebページでペイロードが実行されている埋め込みコードを示しています。
