描述： Rite CMS 3.0 存在一个多存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的“主菜单 - 项目”中注入精心构造的 payload 来执行任意代码。
攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
登录面板后，我们进入“管理 - 菜单 - 主菜单”部分。
点击“添加项目”按钮，然后在“名称”、“标题”、“链接”和“快捷键”字段中添加 XSS payload。
'"><svg/onload=propmt('Name')>
在以下图片中，您可以看到嵌入的代码在主网页上执行了 payload。
