sromanhu/cve-2023-43356-cmsmadesimple-stored-xss---global-settingsCMSmadesimple v.2.2.18의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 설정-전역 설정 메뉴의 전역 메타데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
설명: CMSmadesimple v.2.2.18의 Cross Site Scripting 취약점으로 인해 로컬 공격자가 Settings- Global Settings Menu의 Global MeataData에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: "Settings- Global Settings Menu"의 Global MeataData 항목의 삭제 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인한 후, 일반 메뉴(General Menu)의 "Settings- Global Settings Menu." 섹션으로 이동합니다.
생성한 Global Settings Menu를 편집하면 Global MeataData 필드에 임의의 JavaScript 코드를 주입할 수 있는 것을 확인할 수 있습니다.
### 추가 정보:
http://www.cmsmadesimple.org/
https://owasp.org/Top10/es/A03_2021-Injection/