sromanhu/cve-2023-44762_concretecms-reflected-xss---tagsConcreteCMS v.9.2.1 におけるクロスサイトスクリプティング（XSS）脆弱性。ローカル攻撃者が Settings - Tags のタグに細工されたスクリプトを介して任意のコードを実行できる。
説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Settings - Tags（設定 - タグ）」のタグに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。
攻撃ベクトル: 「Settings - Tags（設定 - タグ）」のタグ入力のサニタイズ処理における脆弱性を利用することで、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入することができます。
パネルにログインしたら、ダッシュボードメニューの「Settings - Tags（設定 - タグ）」セクションに移動します。
次の画像では、メインのWebページでペイロードを実行する埋め込みコードを確認できます。
