CVE-2026-29598: cm3 Acora CMS 버전 10.7.1의 저장형 교차 사이트 스크립팅(XSS) 취약점

DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 사용자 관리 기능에 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 사용자 세부 정보를 추가하거나 편집할 수 있는 관리자는 "/submit_add_user.asp" 및 "/submit_edit_user.asp" 엔드포인트를 통해 "이름" 및 "성"과 같은 필드에 악성 스크립트를 실수로 주입할 수 있습니다. 이러한 스크립트는 애플리케이션의 데이터베이스에 저장되며, 데이터가 사용자 인터페이스에 렌더링될 때마다 실행됩니다. 이 취약점으로 인해 공격자는 다른 사용자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있으며, 이는 세션 하이재킹, 자격 증명 탈취 또는 피해자를 대신한 무단 작업으로 이어질 수 있습니다.

Crowe India의 Joby Y Daniel이 발견했습니다.