sromanhu/cve-2023-44764_concretecms-stored-xss---site_installationConcreteCMS v.9.2.1のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者がインストールまたは設定からSITEへ送信される細工されたスクリプトを介して任意のコードを実行できる可能性があります。
説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がインストール時または設定内の SITE パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。
攻撃ベクター: スクリプティング。インストールまたは設定の Site 入力のサニタイズ処理における脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できる可能性があります。
インストールプロセスでは、SITE パラメータにペイロードを追加します:
次の画像では、メインの Web ページでペイロードを実行する埋め込みコードを確認できます。
