CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 多个存储型 XSS 作者：Sergio 描述： Rite CMS 3.0 存在一个多存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的“主菜单 - 项目”中注入精心构造的 payload 来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，我们进入“管理 - 菜单 - 主菜单”部分。 点击“添加项目”按钮，然后在“名称”、“标题”、“链接”和“快捷键”字段中添加 XSS payload。 XSS Payload： root@kitploit: '"...