CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE 文件上传 XSS - WBCE v1.6.1 作者: Sergio 描述: WBCE v1.6.1 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量: 媒体文件上传清理中的一个漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将进入常规菜单中的“媒体”部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且反射型 XSS 出现。 附加信息: http://www.cmsmadesimple.org/...