CVE-2022-35118
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W PyroCMS w wersji 3.9 odkryto wiele podatności na ataki typu cross-site scripting (XSS).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży sesji użytkowników, przejęcia kont lub defacementu strony.
Rekomendacja
Zaleca się natychmiastową aktualizację PyroCMS do najnowszej dostępnej wersji oraz zastosowanie filtrów wejściowych i wyjściowych dla danych użytkownika.
Inne podatności w PyroCMS
Zobacz wszystkie- CVE-2022-37721Krytyczne
PyroCMS 3.9 zawiera podatność na trwały atak XSS, umożliwiający użytkownikowi o niskich uprawnieniach (np. autorowi) wstrzyknięcie złośliwego kodu HTML i JavaScript w treści wpisu blogowego. Może to prowadzić do przejęcia konta administratora lub eskalacji uprawnień.
- CVE-2024-58297Średnie
PyroCMS v3.0.1 zawiera podatność przechowywanego cross-site scripting (XSS) w konfiguracji przekierowań w panelu administracyjnym, która pozwala atakującym wstrzykiwać złośliwe skrypty. Ładunek w polu 'Redirect From' wykonuje dowolny JavaScript, gdy administratorzy przeglądają stronę przekierowań.
Oryginalny opis (angielski, źródło NVD)
PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS