CVE-2022-25585

ŚrednieCVSS 5.4

Opublikowano: 21/06/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Unioncms w wersji 1.0.13 zawiera podatność na trwały atak XSS w ustawieniach domyślnych. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych lub modyfikacji treści strony poprzez wykonanie złośliwego skryptu w kontekście panelu administracyjnego.

Rekomendacja

Należy natychmiast zaktualizować Unioncms do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w ustawieniach domyślnych.

Oryginalny opis (angielski, źródło NVD)

Unioncms v1.0.13 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the Default settings.