热点事件持续更新

ZenarioCMS 9.4.59197 反射型 XSS 利用代码公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

有人公开了 ZenarioCMS v9.4.59197 反射型 XSS 漏洞（CVE-2023-44770）的利用代码。该漏洞位于后台 Organizer 菜单的 Spare alias 字段，攻击者可在该输入框注入 "' onfocus="alert(1)" autofocus=" 等 payload，页面访问时执行 JavaScript。利用该漏洞需先登录管理面板，再创建 spare alias；公开描述称其允许本地攻击者通过构造脚本执行任意代码。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 12:45

ZenarioCMS 9.4.59197 反射型 XSS 漏洞（CVE-2023-44770）利用代码公开

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

12:45
Sploitus 利用聚合
ZenarioCMS 9.4.59197 反射型 XSS 漏洞（CVE-2023-44770）利用代码公开
ZenarioCMS v9.4.59197 的 Organizer - Spare alias 字段存在反射型 XSS，CVE-2023-44770 的利用代码已公开。攻击者可在 Spare alias 输入框注入 "' onfocus="alert(1)" autofocus=" 等 payload，页面访问时执行 JavaScript。利用需登录管理面板后创建 spare alias。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。