Gửi #239326: CSZCMS(https://www.cszcms.com/) CSZCMS V1.3.0 Stored XSSthông tin

tiêu đềCSZCMS(https://www.cszcms.com/) CSZCMS V1.3.0 Stored XSS
Mô tảIn the administration background, when performing website configuration, the Additional Meta Tag section is not strictly filtered, and the running user inserts svg tags to execute code, resulting in a stored XSS vulnerability
Nguồn⚠️ https://github.com/t34t/CVE/blob/main/CSZCMS/0-Store-XSS-Vulnerability-in-cszcmsV1.3.0.md
Người dùng testvul (UID 58141)
Đệ trình16/11/2023 10:05 (cách đây 3 những năm)
Kiểm duyệt26/11/2023 08:45 (10 days later)
Trạng tháiđược chấp nhận
Mục VulDB246129 [CSZCMS 1.3.0 Site Settings Page /admin/settings/ Additional Meta Tag Tập lệnh chéo trang]
điểm16

Want to know what is going to be exploited?

We predict KEV entries!