跳到正文
Sploitus 利用聚合·· 4 小时前AI 评分22

CMSmadesimple v2.2.18 存储型 XSS 漏洞(CVE-2023-43360)File Picker 利用

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension exploit

AI 导读

CMSmadesimple v2.2.18 存在存储型 XSS 漏洞 CVE-2023-43360,本地攻击者可在 File Picker 菜单 Top Directory 的 Global Metadata 字段注入 JavaScript 代码,用户访问页面时即被执行。

来源:Sploitus 利用聚合 · sploitus.com