sromanhu/CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

PoC

ConcreteCMS v.9.2.1 is affected by Arbitrary File Upload vulnerability that allows Cross-Site Scriting (XSS) Stored.

Exploit ansehen Quelle poc_in_githubAutor sromanhuveröffentlicht 2023-09-25Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-44763US	medium5.4	0.71% (54th)	Exploit	2023-10-10
Concrete CMS v9.2.1 is affected by an Arbitrary File Upload vulnerability via a Thumbnail file upload, which allows Cross-Site Scripting (XSS). NOTE: the vendor's position is that…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.