sromanhu/cve-2023-44758_gdidees-cms-stored-xss---titleGDidees CMS 3.9.2는 Page Title에 조작된 페이로드를 통해 공격자가 임의 코드를 실행할 수 있게 하는 사이트 간 스크립팅(XSS) 취약점의 영향을 받습니다.
설명: GDidees v.3.0의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 로컬 공격자가 페이지 제목에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: 스크립팅. 페이지 제목 입력값의 필터링 과정에 존재하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
우리는 "Outils d'édition"을 편집하고 "Titre de la page"에 임의의 JavaScript 코드를 주입할 수 있음을 확인할 수 있습니다.
'"><svg/onload=prompt('text')>
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 볼 수 있습니다.
