sromanhu/cve-2023-43339-cmsmadesimple-reflected-xss---installationCMSmadesimple 2.2.18은 설치 과정에서 조작된 페이로드를 통해 공격자가 임의 코드를 실행할 수 있게 하는 사이트 간 스크립팅(XSS) 취약점의 영향을 받습니다.
설명: cmsmadesimple v.2.2.18 설치 과정의 다중 XSS(Cross-Site Scripting) 취약점으로 인해 로컬 공격자가 데이터베이스 이름(Database Name), 데이터베이스 사용자(DataBase User) 또는 데이터베이스 포트(Database Port)에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다.
공격 벡터: 데이터베이스 이름, 사용자 이름 및 포트의 설치 입력 검증 과정 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다.
설치 과정에서 3개 필드 중 하나에 XSS 페이로드를 입력하고 다음(Next)을 클릭하면 XSS 팝업이 실행됩니다.
"' on focus="alert(1)" autofocus="
아래 이미지에서 설치 과정에서 페이로드를 실행하는 삽입된 코드를 확인할 수 있습니다.
