CVE-2026-6648

NiskieCVSS 3.5

Opublikowano: 20/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W Qibo CMS 1.0 wykryto podatność typu cross-site scripting w module Internal Message Module. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Osoba atakująca może wykonać złośliwy skrypt w przeglądarce użytkownika, przechwycić sesję lub wykonać działania w jego imieniu. Brak odpowiedzi producenta oznacza brak oficjalnej poprawki.

Rekomendacja

Wdróż walidację i kodowanie danych wejściowych w module wiadomości oraz nagłówki Content-Security-Policy. Rozważ ograniczenie dostępu do modułu lub zastąpienie produktu wspieranym rozwiązaniem.

Inne podatności w Qibo CMS

CVE-2026-6649Średnie
W Qibo CMS 1.0 wykryto podatność w nieznanej funkcjonalności pliku /index/image/headers. Manipulacja argumentem starts umożliwia atak typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Qibo CMS 1.0. Affected by this vulnerability is an unknown functionality of the component Internal Message Module. Performing a manipulation results in cross site scripting. The attack can be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS