CVE-2021-47931
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Exponent CMS 2.6 zawiera trwałą podatność XSS, która pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametry Title i Text Block w punkcie końcowym edycji tekstu. Atakujący mogą wstrzykiwać iframe z osadzonymi zdarzeniami onload SVG, aby wykonać dowolny JavaScript. Aplikacja ujawnia również dane logowania do bazy danych w odpowiedziach i brakuje jej ochrony przed atakami brute-force na punktach końcowych uwierzytelniania.
Ocena ryzyka
Atakujący może wykraść sesje administratorów, modyfikować treści lub wykraść dane logowania do bazy danych, co zagraża poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji, wdrożenie walidacji danych wejściowych oraz dodanie ochrony przed atakami brute-force.
Oryginalny opis (angielski, źródło NVD)
Exponent CMS 2.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts through the Title and Text Block parameters in the text editing endpoint. Attackers can inject iframe payloads with embedded SVG onload events to execute arbitrary JavaScript. The application also exposes database credentials in responses and lacks brute-force protection on authentication endpoints.