CVE-2023-48858

CVE-2023-48858 CVE-2023-48858에 대한 PoC Armex ABO.CMS 5.9의 로그인 페이지 PHP 코드에 있는 교차 사이트 스크립팅XSS 취약점으로, 원격 공격자가 login.php? URL 부분을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 개념 증명PoC: http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 이것은 특별히 "데모" 버전의 취약점이 아니라, 실제 인터넷에...