CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 保存型XSS v3.0 作者: Sergio 説明: GDidees v.3.0のクロスサイトスクリプティング脆弱性により、ローカル攻撃者がページタイトルに細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - ページタイトル内の入力のサニタイズにおける脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できます。 概念実証 POC: 「Outils d'édition」を編集すると、「Titre de la page」に任意のJavaScriptコードを注入できることがわかります。...