Katalog CVE
CVE-2023-39599
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W podatności Cross-Site Scripting (XSS) w CSZ CMS w wersji 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Ustawienia społecznościowe.
Ocena ryzyka
Ta podatność może prowadzić do przejęcia kontroli nad kontami użytkowników oraz kradzieży danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację CSZ CMS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting (XSS) vulnerability in CSZ CMS v.1.3.0 allows attackers to execute arbitrary code via a crafted payload to the Social Settings parameter.