sromanhu/cve-2023-43360-cmsmadesimple-stored-xss---file-picker-extensionCMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカル攻撃者がファイルピッカーメニューのトップディレクトリに細工されたスクリプトを使用して任意のコードを実行できる可能性があります。
説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。
攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。
パネルにログインしたら、一般メニューの "File Picker extensions- Top Directory." セクションに移動します。
作成した Top Directory メニューを編集すると、Global Meatadata フィールドに任意の JavaScript コードを注入できることがわかります。
""><svg/onload=alert('FilePicker')>
次の画像では、メインの Web ページでペイロードを実行する埋め込みコードを確認できます。
