CVE-2023-43354

总结

CMSmadesimple v.2.2.18 中存在跨站脚本（XSS）漏洞，允许本地攻击者通过在 Extensions - MicroTiny WYSIWYG 编辑器组件的 Profiles 参数中注入精心构造的脚本，从而执行任意代码。

• CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extensionPoC

  CMSmadesimple v.2.2.18中的跨站脚本漏洞允许本地攻击者通过向MicroTIny菜单中的个人资料发送特制脚本来执行任意代码。