Katalog CVE
CVE-2021-41663
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.73%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Mini CMS V1.11 odkryto podatność na atak typu cross-site scripting (XSS). Luka występuje na stronie post-edit.php podczas przesyłania artykułów.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji, defacementu lub kradzieży danych.
Rekomendacja
Należy zaktualizować Mini CMS do najnowszej wersji lub zastosować łatkę zabezpieczającą. Dodatkowo, należy wdrożyć filtrowanie i kodowanie danych wejściowych na stronie post-edit.php.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability exists in Mini CMS V1.11. The vulnerability exists in the article upload: post-edit.php page.