sromanhu/cve-2023-44771_zenariocms--stored-xss---page-layoutZenariocms 9.4.59197 には、攻撃者が Page Layout に細工されたペイロードを送信することで任意のコードを実行できるクロスサイトスクリプティング（XSS）の脆弱性が存在します。
説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が細工したスクリプトを Page Layout に注入し、任意のコードを実行できます。
攻撃ベクター: Page Layout への入力のサニタイズ処理の脆弱性を利用して、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入します。
パネルにログインしたら、管理メニューの「Layout - Page Layout」に移動します。
「Edit Layout」をクリックし、次のペイロードを追加します。
次の画像では、メインの Web ページでペイロードを実行する埋め込みコードを確認できます。
