Sploitus 利用聚合·· 4 小时前AI 评分22
CMSmadesimple v2.2.18 存储型 XSS 漏洞(CVE-2023-43360)File Picker 利用
CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension exploit
AI 导读
CMSmadesimple v2.2.18 存在存储型 XSS 漏洞 CVE-2023-43360,本地攻击者可在 File Picker 菜单 Top Directory 的 Global Metadata 字段注入 JavaScript 代码,用户访问页面时即被执行。
来源:Sploitus 利用聚合 · sploitus.com