CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple 파일 업로드 - XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 파일 업로드 취약점으로 인해 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: File Manager 파일 업로드 검증의 취약점으로 인해 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의 "Content- File Manager." 섹션으로 이동합니다. 숨겨진 XSS가 포함된 PDF 파일을 업로드하면 이를 실...