CVE-2021-36712

ŚrednieCVSS 5.4

Opublikowano: 03/02/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Podatność Cross Site Scripting (XSS) w systemie yzmcms 6.1 umożliwia atakującym kradzież ciasteczek użytkowników poprzez funkcję przycinania obrazów.

Atakujący może przejąć sesje użytkowników, uzyskując nieautoryzowany dostęp do kont i danych w systemie.

Należy zaktualizować yzmcms do najnowszej wersji oraz zastosować filtrowanie danych wejściowych w funkcji przycinania obrazów.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via image clipping function.