sromanhu/cve-2023-43876-october-cms-reflected-xss---installationOctober CMS 3.4.16은 설치 과정에서 조작된 페이로드를 통해 공격자가 임의 코드를 실행할 수 있게 하는 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받습니다.
설명: October v.3.4.16 설치 과정의 Cross-Site Scripting (XSS) 취약점으로 인해 로컬 공격자가 dbhost 필드에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다.
공격 벡터: dbhost 필드의 설치 정화 과정에서 발생하는 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다.
설치 과정에서 dbhost 필드에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 나타납니다.
'"><svg/onload=prompt('dbhost')>
다음 이미지에서 설치 과정에서 페이로드를 실행하는 내장 코드를 확인할 수 있습니다.
