CVE-2023-43357

总结

# CMSmadesimple v.2.2.18 中的跨站脚本漏洞 CMSmadesimple v.2.2.18 中存在跨站脚本（XSS）漏洞，允许本地攻击者通过在“管理快捷方式”（Manage Shortcuts）组件中的 Title 参数注入精心构造的脚本，从而执行任意代码。

• CVE-2023-43357-CMSmadesimple-Stored-XSS---ShortcutPoC

  跨站脚本漏洞存在于 CMSmadesimple v.2.2.18 中，允许本地攻击者通过向“我的偏好 - 管理快捷方式”中的标题字段提交特制脚本，进而执行任意代码。