描述： CMSmadesimple v.2.2.18 中的跨站脚本漏洞允许本地攻击者通过在“内容 - 新闻菜单”的 Extra 中注入精心构造的脚本来执行任意代码。
攻击向量： 对“内容 - 新闻菜单”的 Extra 输入进行过滤的漏洞，允许注入 JavaScript 代码，当用户访问网页时会被执行。
登录面板后，我们进入主菜单的“内容 - 新闻”部分。
我们编辑该“内容 - 新闻菜单”，使用我们创建的 payload，可以看到我们可以在 Extra 字段中注入任意 JavaScript 代码。
'"><svg/onload=prompt('Extra')>
在下面的图片中，你可以看到在主网页上执行 payload 的嵌入代码。
