sromanhu/cve-2023-44770_zenariocms--reflected-xss---organizer-aliasZenariocms 9.4.59197 は、organizer の Spare alias に細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。
説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング (XSS) の脆弱性により、ローカル攻撃者が細工したスクリプトを Organizer - Spare alias に送信することで任意のコードを実行できる可能性があります。
攻撃ベクトル: Spare alias の入力に対するサニタイズ処理の脆弱性を利用し、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できます。
パネルにログインしたら、Organizer メニューの「Organizer - Spare alias」に移動します。
「Create a spare alias」をクリックし、Spare alias フィールドに次のペイロードを追加します:
"' onfocus="alert(1)" autofocus="
次の画像は、ペイロードが実行されたときの XSS ポップアップを示しています:
