CVE-2026-11434
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W FluentCMS 0.0.5 wykryto podatność w nieznanej funkcji pliku /admin/blocks w komponencie Blocks Plugin. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Ocena ryzyka
Osoba atakująca zdalnie może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub tymczasowe wyłączenie wtyczki Blocks Plugin do czasu wydania łatki.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in FluentCMS 0.0.5. The impacted element is an unknown function of the file /admin/blocks of the component Blocks Plugin. This manipulation causes cross site scripting. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.