Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content — O CSZ CMS 1.3.0 é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) que permite que atacantes executem código arbitrário por meio de um payload especialmente criado no parâmetro Additional Meta Tag no menu Pages Content. | Kitploit
Ferramentas/GitHubGitHub/sromanhu/cve-2023-41436-csz-cms-stored-xss---pages-content
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubsromanhu/cve-2023-41436-csz-cms-stored-xss---pages-content

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

O CSZ CMS 1.3.0 é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) que permite que atacantes executem código arbitrário por meio de um payload especialmente criado no parâmetro Additional Meta Tag no menu Pages Content.

Ver Repositório
1há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CSZ CMS Stored XSS v1.3.0

Autor: (Sergio)

CVE: 2023-41436

Descrição: A vulnerabilidade de Cross Site Scripting no CSZCMS v.1.3.0 permite que um atacante local execute código arbitrário através de um script malicioso no parâmetro Additional Meta Tag no componente Pages Content Menu.

Vetores de Ataque: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Pontuação CVSS3: 5.4 - MÉDIO

POC:

Ao fazer login no painel, vamos para a seção "Pages Content" do menu General [(http://localhost/cszcms/admin/pages)]

image

Editamos o Content de /home e vemos que podemos injetar código Javascript arbitrário no campo Additional Meta tag.

Payload XSS:



### Informações Adicionais:
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/
Baixar ferramenta