sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18은 파일 업로드 - XSS 취약점의 영향을 받으며, 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드하여 실행 시 XSS 팝업이 발생하게 할 수 있습니다.
설명: CMSmadesimple v.2.2.18의 파일 업로드 취약점으로 인해 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다.
공격 벡터: File Manager 파일 업로드 검증의 취약점으로 인해 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다.
패널에 로그인하면 일반 메뉴의 "Content- File Manager." 섹션으로 이동합니다.
숨겨진 XSS가 포함된 PDF 파일을 업로드하면 이를 실행할 수 있고, 반사형 XSS(Reflected XSS)가 나타나는 것을 확인할 수 있습니다.
https://cheatsheetseries.owasp.org/cheatsheets/File_Upload_Cheat_Sheet.html
