CVE-2023-34654
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację Taocms do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w Taocms
Zobacz wszystkie- CVE-2022-36262Krytyczne
W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.
- CVE-2022-25578Krytyczne
Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.
Oryginalny opis (angielski, źródło NVD)
taocms <=3.0.2 is vulnerable to Cross Site Scripting (XSS).