ConcreteCMS 反射型XSS v.9.2.1

作者: (Sergio)

描述: ConcreteCMS v.9.2.1 中存在跨站脚本漏洞，允许本地攻击者通过向"设置 - 标签"中的标签字段注入特制脚本来执行任意代码。

攻击向量: "设置 - 标签"中标签输入清理机制存在漏洞，允许注入JavaScript代码，当用户访问网页时这些代码将被执行。

概念验证:

登录面板后，我们将进入"仪表盘菜单中的设置 - 标签"部分。

XSS 载荷:

在下图中，你可以看到嵌入的代码，该代码在主网页中执行载荷。

附加信息:

https://www.concretecms.com/

https://owasp.org/Top10/es/A03_2021-Injection/