Katalog CVE
CVE-2022-25020
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.17%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania na złośliwe strony lub kradzieży danych wrażliwych, co może naruszyć poufność i integralność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Pluxml do najnowszej wersji oraz wdrożenie filtrowania danych wejściowych dla ścieżek miniatur.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Pluxml v5.8.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the thumbnail path of a blog post.