CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...