CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS Stored XSS v.9.4.59197 作成者: Sergio 説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が細工したスクリプトを Page Layout に注入し、任意のコードを実行できます。 攻撃ベクター: Page Layout への入力のサニタイズ処理の脆弱性を利用して、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入します。 POC: パネルにログインしたら、管理メニューの「Layout - Page Layout」に移動します...