sromanhu/cve-2023-44760_concretecms-stored-xss---trackingcodesConcreteCMS v.9.2.1 には複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、ローカル攻撃者が SEO & Statistics の「Header and Footer Tracking Codes」に細工したスクリプトを介して任意のコードを実行できる可能性があります。
説明: ConcreteCMS v.9.2.1 には、ローカルの攻撃者が「SEO & Statistics」のヘッダーおよびフッタートラッキングコードに細工したスクリプトを注入することで任意のコードを実行できる、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。
攻撃ベクトル: スクリプティング。「SEO & Statistics」のヘッダーおよびフッタートラッキングコードにおける入力のサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入することが可能です。
パネルにログインすると、ダッシュボードメニューの「SEO & Statistics - ヘッダーおよびフッタートラッキングコード」セクションに移動します。
次の画像では、メインのWebページでペイロードを実行する埋め込みコードを確認できます。
この2つの脆弱なフィールドでは、ペイロードを使用してCookieを盗み出し、ユーザーがWebサイトにログオンした際にそのCookieを取得することができます。
元のセッションCookie。
外部サーバーで取得されたリクエスト:
