Katalog CVE
CVE-2023-40876
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_add.php, wykorzystującą parametr title.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia sesji użytkownika lub wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację DedeCMS do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.
Oryginalny opis (angielski, źródło NVD)
DedeCMS up to and including 5.7.110 was discovered to contain a cross-site scripting (XSS) vulnerability at /dede/freelist_add.php via the title parameter.