CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple ファイルアップロード - XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のファイルアップロードの脆弱性により、ローカルの攻撃者が隠れたXSSを含むPDFファイルをアップロードできます。 攻撃ベクトル: File Manager のファイルアップロードサニタイズ処理の脆弱性により、隠れたXSSを含むPDFファイルをアップロードできます。 POC: パネルにログインしたら、一般メニューの「Content - File Manager」セクションに移動します。...