CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9 中的存储型跨站脚本漏洞 摘要： Microweber v.2.0.9 中存在一个存储型跨站脚本漏洞，允许远程攻击者通过“添加新活动”功能中的“活动名称（内部名称）”字段执行任意代码。 要求： Microweber 版本 = 2.0.9 管理员访问权限 复现步骤： 1. 使用管理员权限对应用程序进行身份验证 2. 访问端点 /admin/modules/newsletter/lists ，并点击 “+ 添加新列表” 3. 在 “列表名称” 字段中插入载荷 4. 点击 “保存” 以触发 JavaScript...