| tiêu đề | CMS Made Simple(https://www.cmsmadesimple.org/) CMS Made Simple V2.2.18 Stored XSS |
|---|
| Mô tả | Login to the administrator background, in the Site Admin section, you can edit "Setting - Global Settings",in Global Metadata section,you can input a attact vector:
<svg><animate attributename="x" dur="1s" onbegin="alert('a')"></animate></svg> |
|---|
| Nguồn | ⚠️ https://github.com/t34t/CVE/blob/main/CMSMS/0-Stored-XSS-Vulnerability-in-CMS-Made-Simple-V2.2.18.md |
|---|
| Người dùng | testvul (UID 58141) |
|---|
| Đệ trình | 16/11/2023 12:17 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 18/11/2023 10:29 (2 days later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 116107 [CMS Made Simple 2.2.7 admin/siteprefs.php metadata Đã lưu trữ Tập lệnh chéo trang] |
|---|
| điểm | 0 |
|---|