Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 存储型 XSS 作者: Sergio 描述： PluckCMS v.4.7.18 的安装过程中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向安装过程（Website Name）中的 cont1 和 cont2 参数注入特制载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L POC： 在安装过程中，我们将 XSS 载荷输入到这两个参数中的任意一个，然后点击“下一步”，即可获得 XSS 弹窗。 XSS 载荷： root@kitploit: 在下图中，您可以看到在安装过程中执行该载荷的嵌入代码。...