CVE-2022-35118

ŚrednieCVSS 6.1

Opublikowano: 01/08/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W PyroCMS w wersji 3.9 odkryto wiele podatności na ataki typu cross-site scripting (XSS).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży sesji użytkowników, przejęcia kont lub defacementu strony.

Rekomendacja

Zaleca się natychmiastową aktualizację PyroCMS do najnowszej dostępnej wersji oraz zastosowanie filtrów wejściowych i wyjściowych dla danych użytkownika.

Oryginalny opis (angielski, źródło NVD)

PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities.