CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 の Server Side Template Injection SSTI 脆弱性により、ローカル攻撃者がネイティブテンプレート構文を使用して悪意のあるペイロードをテンプレートに注入し、それがサーバー側で実行される可能性があります。 攻撃ベクトル: 「コンテンツ - コンテンツマネージャーメニュー」のコンテンツ入力のサニタイズ処理における SSTI 脆弱性により、ユーザーが Web...