sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 は、File Upload - XSS 脆弱性の影響を受けます。この脆弱性により、攻撃者は隠された XSS を含む PDF ファイルをアップロードでき、実行されると XSS ポップアップが起動します。
説明: CMSmadesimple v.2.2.18 のファイルアップロードの脆弱性により、ローカルの攻撃者が隠れたXSSを含むPDFファイルをアップロードできます。
攻撃ベクトル: File Manager のファイルアップロードサニタイズ処理の脆弱性により、隠れたXSSを含むPDFファイルをアップロードできます。
パネルにログインしたら、一般メニューの「Content - File Manager」セクションに移動します。
隠れたXSSを含むPDFファイルをアップロードすると、それを実行でき、反射型XSSが表示されることがわかります。
https://cheatsheetseries.owasp.org/cheatsheets/File_Upload_Cheat_Sheet.html
