Katalog CVE
CVE-2022-33009
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W LightCMS v1.3.11 odkryto podatność na trwały atak XSS, umożliwiającą atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez przesłanie spreparowanego pliku PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub wykradzenia poufnych danych, co zagraża bezpieczeństwu całego systemu CMS.
Rekomendacja
Należy natychmiast zaktualizować LightCMS do najnowszej wersji, która usuwa tę podatność, oraz wdrożyć walidację typów plików i sanityzację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in LightCMS v1.3.11 allows attackers to execute arbitrary web scripts or HTML via uploading a crafted PDF file.