CVE-2020-29247
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
WonderCMS 3.1.3 zawiera podatność na cross-site scripting (XSS) w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod JavaScript w polu słów kluczowych strony, który wykona się przy każdej wizycie użytkownika na stronie, umożliwiając kradzież ciasteczek sesyjnych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji administratora lub innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do panelu administracyjnego i modyfikacji treści strony.
Rekomendacja
Należy natychmiast zaktualizować WonderCMS do najnowszej wersji oraz zastosować filtrowanie wejściowe dla pól formularzy w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
WonderCMS 3.1.3 is affected by cross-site scripting (XSS) in the Admin Panel. An attacker can inject the XSS payload in Page keywords and each time any user will visit the website, the XSS triggers, and the attacker can able to steal the cookie according to the crafted payload.