Katalog CVE
CVE-2023-40874
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_add.php, które są aktywowane przez parametry votename i voteitem1.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację DedeCMS do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
DedeCMS up to and including 5.7.110 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities at /dede/vote_add.php via the votename and voteitem1 parameters.