CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 反射型XSS v3.4.16 作者: Sergio 説明: October v.3.4.16 のインストールにおけるクロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が dbhost フィールドに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: dbhost フィールドのインストール時サニタイズ処理における脆弱性により、JavaScript コードが注入される可能性があります。 PoC: インストールプロセス中に dbhost フィールドに XSS...