sromanhu/cve-2023-43874-e107-cms-stored-xss---metacustomtagse107 2.3.2는 Multiple Cross-Site Scripting (XSS) 취약점의 영향을 받으며, 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다.
설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다.
공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다.
패널에 로그인한 후, 일반 메뉴의 'Meta & Custom Tags Menu' 섹션으로 이동합니다.
우리가 생성한 설정을 편집하면 Copyright 및 Author 필드에 임의의 JavaScript 코드를 삽입할 수 있음을 확인할 수 있습니다.
'"><svg/onload=alert('Copyright')>
'"><svg/onload=alert('Author')>
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 확인할 수 있습니다.
