CVE-2023-44769

总结

Zenario CMS v.9.4.59197 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向 Alias 中的备用别名（Spare aliases）注入特制脚本，从而执行任意代码。

• CVE-2023-44769_ZenarioCMS--Reflected-XSS---AliasPoC

  Zenariocms 9.4.59197 受到一个跨站脚本（XSS）漏洞的影响，该漏洞允许攻击者通过向 Spare aliases from Alias 发送精心构造的有效载荷来执行任意代码。