sromanhu/cve-2023-43873-e107-cms-stored-xss---managee107 2.3.2 подвержен уязвимости межсайтового скриптинга (XSS), которая позволяет злоумышленникам выполнять произвольный код с помощью специально сформированной полезной нагрузки в поле Name в разделе Manage Menu.
Описание: Уязвимость межсайтового скриптинга (XSS) в e017 CMS v.2.3.2 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально сформированного скрипта в поле Name в меню Manage.
Векторы атаки: Скриптинг. Уязвимость в санитизации записи в поле Name раздела "Manage" позволяет внедрить JavaScript-код, который будет выполнен, когда пользователь откроет веб-страницу.
При входе в панель мы перейдём в раздел "Manage" в General Menu.
Мы редактируем созданные нами Site Settings и видим, что можем внедрить произвольный JavaScript-код в поле Name.
### Дополнительная информация:
https://e107.org/
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/