CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS Stored XSS v.9.2.1 लेखक: Sergio विवरण: ConcreteCMS v.9.2.1 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग भेद्यता एक स्थानीय हमलावर को डेटा ऑब्जेक्ट्स के फॉर्म में एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: "Data Objects" के फॉर्म में प्रविष्ट...