CVE-2022-25022
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W Htmly v2.8.1 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów HTML poprzez spreparowany ładunek w polu treści wpisu na blogu.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod HTML, co prowadzi do kradzieży sesji użytkowników, defacementu strony lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację Htmly do najnowszej wersji oraz zastosowanie filtrowania wejścia i kodowania wyjścia dla pól treści.
Inne podatności w Htmly
Zobacz wszystkie- CVE-2026-37107Krytyczne
Problem w HTMLy v.3.1.1 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez funkcję get_feed w komponencie admin.php.
- CVE-2026-18644Średnie
Podatność w danpros HTMLy do wersji 3.1.1 włącznie, dotycząca funkcji unlink w pliku /system/htmly.php w komponencie Delete Username Endpoint, umożliwia manipulację argumentem File prowadzącą do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-10758Niskie
W htmly do wersji 3.1.0 wykryto podatność cross-site scripting (XSS) w pliku /htmly/admin/field/post, w komponencie Custom Field Handler. Manipulacja argumentem label prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Htmly v2.8.1 allows attackers to excute arbitrary web scripts HTML via a crafted payload in the content field of a blog post.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS