CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 저장형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 사이트 간 스크립팅Cross Site Scripting 취약점으로, 로컬 공격자가 조작된 스크립트를 Page Layout에 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: Page Layout 입력값의 검증sanitization 취약점을 통해 악성 JavaScript 코드를 삽입하면, 사용자가 해당 웹 페이지에 접속할 때 코드가 실행됩니다. POC: 패널에 로그인한 후, 관리 메뉴에서 "Layo...