
RiteCMS 3.0 について:管理メニューの Global Content Blocks に細工されたペイロードを介して、攻撃者が任意のコードを実行できる Multiple Cross-Site Scripting (XSS) の脆弱性の影響を受けます。
説明: Rite CMS 3.0 は、攻撃者が管理メニューの「Global Content Blocks」に細工したペイロードを注入することで任意のコードを実行できる、格納型クロスサイトスクリプティング(XSS)脆弱性の影響を受けます。
攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
パネルにログインしたら、「Administration - Global Content Blocks - Home」に移動します。
bodyの設定を編集し、XSSペイロードを追加します。

'"><svg/onload=alert('document.domain')>
そして、保存すると、XSSのポップアップが表示されます。
