sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 é afetado pela vulnerabilidade File Upload - XSS, que permite que atacantes carreguem um arquivo PDF com um XSS oculto que, quando executado, exibirá o pop-up de XSS.
Descrição: Vulnerabilidade de upload de arquivo no WBCE v.1.6.1 permite que um atacante local envie um arquivo PDF com XSS oculto.
Vetores de Ataque: Uma vulnerabilidade na sanitização do upload de arquivos de mídia permite que você envie um arquivo PDF com XSS oculto.
Ao fazer login no painel, iremos para a seção "Media" do Menu Geral.
Enviamos o arquivo PDF com o XSS oculto e vemos que podemos executá-lo e o XSS refletido aparece.
https://cheatsheetseries.owasp.org/cheatsheets/File_Upload_Cheat_Sheet.html
