sromanhu/cve-2023-43874-e107-cms-stored-xss---metacustomtagse107 2.3.2 は、Meta & Custom Tags Menu の Copyright フィールドと Author フィールドに巧妙に細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数のクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。
説明: e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング (XSS) の脆弱性により、ローカル攻撃者が Meta & Custom Tags メニューの Copyright フィールドと Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。
攻撃ベクトル: スクリプティング 「Meta & Custom Tags メニュー」の Copyright フィールドと Author フィールドへの入力のサニタイズに脆弱性があり、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できます。
パネルにログインしたら、一般メニューの「Meta & Custom Tags メニュー」セクションに移動します。
作成した設定を編集すると、Copyright フィールドと Author フィールドに任意のJavaScriptコードを注入できることがわかります。
'"><svg/onload=alert('Copyright')>
'"><svg/onload=alert('Author')>
次の画像では、メインのWebページでペイロードを実行する埋め込みコードを確認できます。
