CVE-2023-33356

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

IceCMS w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Zaleca się aktualizację IceCMS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń przed atakami XSS.