Katalog CVE
CVE-2017-15682
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do trwałego/ukrytego XSS w panelu administracyjnym.
Ocena ryzyka
Atakujący może wykraść sesje administratorów, zmodyfikować treści lub przejąć kontrolę nad panelem administracyjnym, co zagraża poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować Crafter CMS do wersji, która usuwa tę podatność, oraz zastosować filtrowanie wejściowe i kodowanie wyjściowe dla danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Crafter CMS Crafter Studio 3.0.1 an unauthenticated attacker is able to inject malicious JavaScript code resulting in a stored/blind XSS in the admin panel.