CVE-2023-43360

总结

CMSmadesimple v.2.2.18 中存在跨站脚本（XSS）漏洞，允许本地攻击者通过向文件选择器菜单组件中的“顶级目录”参数注入特制脚本，从而执行任意代码。

• CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extensionPoC

  CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，允许本地攻击者通过向文件选择器菜单中的顶级目录注入特制脚本，从而执行任意代码。