CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE ثغرة رفع الملفات XSS - WBCE v1.6.1 المؤلف: Sergio الوصف: ثغرة رفع ملفات في WBCE v.1.6.1 تسمح لمهاجم محلي برفع ملف PDF يحتوي على XSS مخفي. نواقل الهجوم: ثغرة في تعقيم رفع ملفات Media تسمح لك برفع ملف PDF يحتوي على XSS مخفي. POC: عند تسجيل الدخول إلى اللوحة، سننتقل إلى قسم "Media" من القائمة...