CVE-2026-51565

ŚrednieCVSS 6.1

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W Milk admin w wersji 0.9.8 i wcześniejszych, w pliku Modules/Docs/DocsController.php występuje podatność na XSS, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu webowego lub HTML poprzez parametr action w spreparowanym żądaniu.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji, modyfikacji ustawień lub innych szkodliwych działań.

Rekomendacja

Należy zaktualizować Milk admin do wersji nowszej niż 0.9.8, która zawiera poprawkę usuwającą tę lukę.

Inne podatności w Milk admin

CVE-2026-51564Średnie
W Milk admin w wersji 0.9.8 i wcześniejszych, problem z parametrem redirect pozwala zdalnym atakującym na przekierowanie użytkowników do dowolnych zewnętrznych URLi poprzez spreparowane żądanie.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in Modules/Docs/DocsController.php in Milk admin <=0.9.8 allows remote attackers to inject arbitrary web script or HTML via the action parameter in a crafted request

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS