CVE-2023-34192 PoC — Synacor Zimbra Collaboration Server 跨站脚本漏洞

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-34192.yaml

标题: Synacor Zimbra Collaboration Server 跨站脚本漏洞 (CVE-2023-34192)
Description:Synacor Zimbra Collaboration Server（ZCS）是美国Synacor公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。 Synacor Zimbra Collaboration Server v.8.8.15版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，允许经过身份验证的远程攻击者通过精心设计的/h/autoSaveDraft函数脚本执行任意代码。