CVE-2023-43352

总结

CMSmadesimple v.2.2.18 中存在一个问题，允许本地攻击者通过向 Content Manager Menu 组件发送特制的 payload 来执行任意代码。

• CVE-2023-43352-CMSmadesimple-SSTI--ContentPoC

  CMSmadesimple v.2.2.18 中的 SSTI 漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，然后在服务器端执行。