sromanhu/csz-cms-stored-xss---site-settingsCSZ CMS 1.3.0 подвержен уязвимости межсайтового скриптинга (XSS), которая позволяет злоумышленникам выполнять произвольный код с помощью специально сформированной полезной нагрузки, передаваемой в параметр Additional Meta Tag в меню Site Settings.
Описание: Уязвимость межсайтового скриптинга (XSS) в CSZCMS v.1.3.0 позволяет локальному злоумышленнику выполнить произвольный код с помощью вредоносного скрипта через параметр Additional Meta Tag в меню Site Settings.
Векторы атаки: Внедрение скриптов. Уязвимость в санитизации записи в Additional Meta Tag в «Site Settings» позволяет внедрить JavaScript-код, который будет выполняться при доступе пользователя к веб-странице и её подстраницам.
При входе в панель мы перейдём в раздел «Site Settings» в главном меню [(http://localhost/cszcms/admin/settings)]
Мы редактируем созданные настройки сайта и видим, что можем внедрить произвольный JavaScript-код в поле Additional Meta Tag.
### Дополнительная информация:
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/