CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Content - News 메뉴의 제목Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Content - News Menu'의 제목Title 항목 살균 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴에서...