CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 المؤلف: Sergio الوصف: ثغرة حقن القوالب من جانب الخادم SSTI في CMSmadesimple الإصدار 2.2.18 تسمح لمهاجم محلي باستخدام صيغة القالب الأصلية لحقن حمولة خبيثة في قالب، والتي يتم تنفيذها بعد ذلك على الخادم. نواقل الهجوم: تسمح ثغرة SSTI في تعقيم الإدخال في محتوى "قائمة إدارة...