CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 반사형 XSS v3.4.16 작성자: Sergio 설명: October v.3.4.16 설치 과정의 Cross-Site Scripting XSS 취약점으로 인해 로컬 공격자가 dbhost 필드에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: dbhost 필드의 설치 정화 과정에서 발생하는 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 dbhost 필드에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 나타납니다. XS...