sromanhu/cve-2023-43360-cmsmadesimple-stored-xss---file-picker-extensionCMSmadesimple v.2.2.18의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴의 최상위 디렉터리에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
설명: CMSmadesimple v.2.2.18의 XSS(크로스 사이트 스크립팅) 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴(File Picker Menu)의 최상위 디렉터리(Top Directory)에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: 스크립팅: '파일 선택기 메뉴(File Picker Menu)'의 최상위 디렉터리 항목에 대한 정화(sanitization) 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인한 후, 일반 메뉴(General Menu)의 '파일 선택기 확장 프로그램- 최상위 디렉터리(File Picker extensions- Top Directory)' 섹션으로 이동합니다.
생성한 최상위 디렉터리 메뉴를 편집하면 전역 메타데이터(Global Meatadata) 필드에 임의의 JavaScript 코드를 주입할 수 있음을 확인할 수 있습니다.
""><svg/onload=alert('FilePicker')>
다음 이미지에서 메인 웹 페이지에서 페이로드를 실행하는 삽입된 코드를 확인할 수 있습니다.
