sromanhu/cve-2023-43359-cmsmadesimple-stored-xss----content-managerCMSmadesimple v.2.2.18의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 페이지별 메타데이터 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
설명: CMSmadesimple v.2.2.18의 여러 교차 사이트 스크립팅(XSS) 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 Page Specific Metadata 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: 스크립팅 "콘텐츠 관리자 메뉴" 항목의 무해화(샌니타이제이션) 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인하면 일반 메뉴의 "콘텐츠 - 콘텐츠 관리자 메뉴(Content - Content Manager Menu)" 섹션으로 이동합니다.
생성한 콘텐츠 관리자 메뉴를 편집하면 Page Specific Metadata 및 Smarty 데이터에 임의의 JavaScript 코드를 주입할 수 있음을 확인할 수 있습니다.
<object data=javascript:\u0061le%72t('Metadata')>
<object data=javascript:\u0061le%72t('Smarty')>
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 확인할 수 있습니다.
