CVE-2023-41436

总结

# CSZCMS v.1.3.0 中的跨站脚本漏洞 CSZCMS v.1.3.0 中存在跨站脚本（XSS）漏洞，本地攻击者可通过向“页面内容菜单”组件中的“附加元标签”（Additional Meta Tag）参数注入精心构造的脚本，从而执行任意代码。

• CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-ContentPoC

  CSZ CMS 1.3.0 存在跨站脚本（XSS）漏洞，攻击者可通过向 Pages Content Menu 中的 Additional Meta Tag 参数注入精心构造的有效载荷来执行任意代码。