CVE-2023-36093
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W EyouCMS w wersji 1.6.3 występuje podatność typu cross site scripting (XSS) w numerze zgłoszenia na stronie zarządzania w zakładce Podstawowe informacje.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Zaleca się aktualizację EyouCMS do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.
Inne podatności w EyouCMS v1.6.3
Zobacz wszystkie- CVE-2026-116094Wysokie
Wykryto podatność w EyouCMS do wersji 1.8.3, dotyczącą funkcji remote_file_to_local w pliku application/function.php. Manipulacja danymi wejściowymi może prowadzić do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-13569Średnie
W systemie EyouCMS do wersji 1.7.1 wykryto podatność SQL Injection w pliku /index.php komponentu API. Atakujący może zdalnie manipulować argumentem click_like, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-15143Średnie
W EyouCMS do wersji 1.7.6 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku /application/admin/logic/FilemanagerLogic.php w komponencie Backend Template Management. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-52335Średnie
W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.
- CVE-2024-52680Średnie
W systemie EyouCMS 1.6.7 wykryto podatność na atak XSS w skrypcie /login.php?m=admin&c=System&a=web&lang=cn. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2023-37136Średnie
W module Podstawowe informacje o stronie internetowej w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37135Średnie
W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37134Średnie
W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37133Średnie
W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37132Średnie
W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
Oryginalny opis (angielski, źródło NVD)
There is a storage type cross site scripting (XSS) vulnerability in the filing number of the Basic Information tab on the backend management page of EyouCMS v1.6.3
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS