CVE-2022-33098
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Magnolia CMS w wersji 6.2.19 zawiera podatność na atak XSS w funkcji edycji kontaktu. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez przesłanie spreparowanego dokumentu SVG jako zdjęcia profilowego.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację Magnolia CMS do wersji nowszej niż 6.2.19 oraz wdrożenie walidacji i sanityzacji przesyłanych plików SVG.
Oryginalny opis (angielski, źródło NVD)
Magnolia CMS v6.2.19 was discovered to contain a cross-site scripting (XSS) vulnerability via the Edit Contact function. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted SVG document, with JavaScript, for a profile picture.