CVE-2023-44766

总结

Concrete CMS v.9.2.1 中存在一个跨站脚本（XSS）漏洞，攻击者可通过向页面设置中的“SEO - 附加信息”注入特制脚本执行任意代码。注意：供应商对此提出异议，因为该 SEO 相关的头部更改仅可由管理员执行，而允许管理员在此处放置 JavaScript 属于有意的自定义功能。

• CVE-2023-44766_ConcreteCMS-Stored-XSS---SEOPoC

  ConcreteCMS v.9.2.1 存在跨站脚本（XSS）漏洞，允许本地攻击者通过向页面设置中的 SEO - 页眉额外内容（Header Extra Content）注入特制脚本执行任意代码。