CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 存储型跨站脚本漏洞 v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过精心构造的脚本在页面布局中执行任意代码。 攻击向量： 通过利用页面布局中条目过滤机制的漏洞，注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，进入“布局 - 页面布局”（管理菜单）。 点击“编辑布局”并添加以下载荷： XSS 载荷： root@kitploit: 下图展示了嵌入的代码如何在主网页中执行载荷。 附加信息： https://zenar.io/...