CVE-2023-33736
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Dcat-Admin w wersji 2.1.3-beta występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru URL.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację Dcat-Admin do najnowszej wersji, która eliminuje tę podatność oraz wprowadzenie filtracji i walidacji danych wejściowych.
Inne podatności w Dcat-Admin v2.1.3-beta
Zobacz wszystkie- CVE-2026-11621Średnie
Dcat-Admin do wersji 2.2.3-beta ma podatność w funkcji editorMDUpload na stronie ustawień użytkownika. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików. Atak może być zdalny.
- CVE-2024-29644Średnie
W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in Dcat-Admin v2.1.3-beta allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the URL parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS