Podatności SSCMS
3 znanych podatności CVE w SSCMS, przetłumaczonych i ocenionych.
- CVE-2026-7435Wysokie
SSCMS w wersji 7.4.0 zawiera podatność na wstrzykiwanie SQL w tagu stl:sqlContent, gdzie atrybut queryString jest przekazywany bezpośrednio do wykonania w bazie danych bez parametryzacji lub sanitizacji. Atakujący mogą stworzyć zaszyfrowane ładunki przesyłane do punktu końcowego /api/stl/actions/dynamic, aby wykonać dowolne polecenia SQL.
- CVE-2026-7429Średnie
SSCMS v7.4.0 zawiera podatność typu reflected cross-site scripting w punkcie końcowym przetwarzania STL, pozwalającą atakującym na wykonanie dowolnego JavaScriptu poprzez spreparowane szablony STL zwracane bez odpowiedniej sanityzacji. Atakujący może wykorzystać nieprawidłowe kodowanie wyjścia w punkcie końcowym /api/stl/actions/dynamic do wstrzyknięcia wykonywalnego JavaScriptu do odpowiedzi JSON.
- CVE-2025-52237Średnie
W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS