CVE-2020-21228

ŚrednieCVSS 6.1

Opublikowano: 01/10/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W JIZHICMS 1.5.1 w komponencie /user/release.html występuje podatność na atak XSS, która umożliwia atakującemu dowolne dodanie ciasteczka administratora.

Ocena ryzyka

Atakujący może przejąć sesję administratora, uzyskując pełną kontrolę nad systemem CMS, co prowadzi do kradzieży danych i nieautoryzowanych zmian.

Rekomendacja

Należy natychmiast zaktualizować JIZHICMS do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w komponencie /user/release.html.

Oryginalny opis (angielski, źródło NVD)

JIZHICMS 1.5.1 contains a cross-site scripting (XSS) vulnerability in the component /user/release.html, which allows attackers to arbitrarily add an administrator cookie.