CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS Stored XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が、Pages Menu の SEO - Meta description に対して細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング。Pages-SEO の Meta description への入力のサニタイズ処理における脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入することが可能です。 POC:...