sromanhu/cve-2023-44764_concretecms-stored-xss---site_installationConcreteCMS v.9.2.1의 사이트 간 스크립팅(Cross Site Scripting) 취약점으로 인해 로컬 공격자가 설치 또는 설정에서 조작된 스크립트를 SITE에 전달하여 임의 코드를 실행할 수 있습니다.
설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 설치 과정 또는 설정에서 SITE 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다.
공격 벡터: 설치 또는 설정의 사이트 항목에 대한 입력 값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다.
설치 과정에서 SITE 매개변수에 페이로드를 추가합니다:
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 볼 수 있습니다.
