-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 反射型XSS v3.2.3 作者：Sergio 描述： Evolution v.3.2.3 安装过程中的管理员选项存在多个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过向 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数注入精心构造的负载来执行任意 Web 脚本。 攻击向量： 在数据库安装管理员选项过程中，对 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数的消毒存在漏洞，允许注入 JavaScript 代码。 POC：...