sromanhu/cve-2023-43354-cmsmadesimple-stored-xss---microtiny-extensionCMSmadesimple v.2.2.18 におけるクロスサイトスクリプティングの脆弱性により、ローカルの攻撃者が MicroTIny メニューの Profile に対して細工されたスクリプトを介して任意のコードを実行できる可能性があります。
説明: CMSmadesimple v.2.2.18 におけるクロスサイトスクリプティングの脆弱性により、ローカルの攻撃者が細工したスクリプトを「拡張 - MicroTiny WYSIWYGエディタ」のプロフィールに送信することで、任意のコードを実行できる可能性があります。
攻撃ベクター: 「MicroTiny WYSIWYGエディタ」のプロフィール入力に対するサニタイズの脆弱性により、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入できるようになります。
パネルにログインしたら、一般メニューの「Extensions- MicroTiny WYSIWYG editor.」セクションに移動します。
作成したペイロードを使用して MicroTiny WYSIWYG エディタのメニューを編集し、プロフィールフィールドに任意のJavaScriptコードを注入できることを確認します。
""><svg/onload=alert('Profile')>
次の画像では、メインWeb上でペイロードを実行する埋め込みコードを確認できます。
