sromanhu/csz-cms-stored-xss---site-settingsCSZ CMS 1.3.0은 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받으며, 공격자가 사이트 설정 메뉴의 추가 메타 태그 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다.
설명: CSZCMS v.1.3.0의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 로컬 공격자가 Site Settings 메뉴의 Additional Meta Tag 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅(Scripting): 'Site Settings'의 Additional Meta Tag 입력값에 대한 살균 과정의 취약점으로 인해 사용자가 웹 페이지 및 하위 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인한 후 General Menu의 'Site Settings' 섹션으로 이동합니다 [(http://localhost/cszcms/admin/settings)]
생성한 Site Settings를 편집하면 Additional Meta Tag 필드에 임의의 JavaScript 코드를 주입할 수 있음을 확인할 수 있습니다.
### 추가 정보:
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/