sromanhu/cve-2023-44760_concretecms-stored-xss---trackingcodesConcreteCMS v.9.2.1의 다중 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 SEO 및 통계의 헤더 및 푸터 추적 코드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
설명: ConcreteCMS v.9.2.1의 다중 사이트 간 스크립팅 취약점으로 인해 로컬 공격자가 SEO & Statistics의 Header 및 Footer Tracking Codes에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.
공격 벡터: "SEO & Statistics"의 Header 및 Footer Tracking Codes 항목 삭제(새니타이제이션)의 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
패널에 로그인한 후, Dashboard 메뉴에서 "SEO & Statistics - Header and Footer Tracking Codes" 섹션으로 이동합니다.
다음 이미지에서는 메인 웹에서 페이로드를 실행하는 임베디드 코드를 볼 수 있습니다.
두 취약한 필드에서 사용자가 웹사이트에 로그온할 때 쿠키를 탈취하고 획득하는 페이로드를 사용할 수 있습니다.
원래 세션 쿠키.
외부 서버에서 캡처된 요청:
