CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型XSS v3.2.3 著者: Sergio 説明: Evolution v.3.2.3 のインストールプロセス接続における反射型クロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が uid パラメータに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベースのインストールプロセスの uid パラメータのサニタイズ処理に脆弱性があり、JavaScript コードが注入される可能性があります。 POC: インストールプロセス中に、uid パラメータに XSS...