sromanhu/cve-2023-43873-e107-cms-stored-xss---managee107 2.3.2는 Manage Menu의 Name 필드에 조작된 페이로드를 전달하여 공격자가 임의 코드를 실행할 수 있게 하는 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받습니다.
설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 (XSS) 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다.
공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인한 후, 일반 메뉴(General Menu)의 "Manage" 섹션으로 이동합니다.
우리가 생성한 Site Settings를 편집하고 Name 필드에 임의의 JavaScript 코드를 주입할 수 있음을 확인합니다.
### 추가 정보:
https://e107.org/
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/