CMSmadesimple 2.2.18 存储型XSS PoC公开
热点事件持续更新
CMSmadesimple 2.2.18 存储型XSS PoC公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
有人公开了 CMSmadesimple v2.2.18 存储型跨站脚本漏洞（CVE-2023-43360）的 PoC。按公开描述，攻击者登录后台后进入 General Menu 下的“File Picker extensions - Top Directory”，在 Global Metadata 字段注入 JavaScript，用户访问相关页面时脚本即被执行。 公开材料将该漏洞描述为本地攻击者可通过 File Picker 菜单 Top Directory 中的构造脚本执行任意代码。目前公开的是利用方式本身，未提及厂商修复或受影响范围的变化。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 17:01
CMSmadesimple v2.2.18 存储型 XSS 漏洞（CVE-2023-43360）File Picker 利用报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CMSmadesimple v2.2.18 存储型 XSS 漏洞（CVE-2023-43360）File Picker 利用
CMSmadesimple v2.2.18 存在存储型 XSS 漏洞 CVE-2023-43360，本地攻击者可在 File Picker 菜单 Top Directory 的 Global Metadata 字段注入 JavaScript 代码，用户访问页面时即被执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。