CVE-2022-37251

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Craft CMS w wersji 4.2.0.1 zawiera podatność na atak XSS (Cross-Site Scripting) poprzez funkcję Drafts. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście ofiary. Może to prowadzić do wycieku danych lub naruszenia integralności systemu.

Zaleca się natychmiastową aktualizację Craft CMS do najnowszej stabilnej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do funkcji Drafts tylko dla zaufanych użytkowników.