CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 ファイルアップロード - XSS 作成者: Sergio 説明: Cockpit CMS 2.7.0 のファイルアップロードの脆弱性により、ローカルの攻撃者が、隠されたXSSを含むPDFファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: これはソフトウェアのバージョンです。 これはPDFファイルに注入されたXSSのコンテンツです。 パネルにログインしたら、一般メニューの「Assets.」セクションに移動し、「Upload Asset」をクリックします。...