CVE-2023-43875

总结

Subrion CMS v.4.2.1 安装过程中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向 dbhost、dbname、dbuser、adminusername 和 adminemail 注入特制载荷来执行任意 Web 脚本。

• CVE-2023-43875-Subrion-CMS-Reflected-XSS---InstallationPoC

  Subrion CMS 4.2.1 受跨站脚本（XSS）漏洞影响，该漏洞允许攻击者通过安装过程中精心构造的载荷执行任意代码。