CVE-2023-3542
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W ThinuTech ThinuCMS w wersji 1.5 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami w pliku /contact.php.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację ThinuCMS do najnowszej wersji oraz weryfikację i sanitację danych wejściowych w pliku /contact.php.
Inne podatności w ThinuTech ThinuCMS 1.5
Zobacz wszystkie- CVE-2023-3541Niskie
W ThinuTech ThinuCMS w wersji 1.5 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem 'author' w pliku /author_posts.php. Wprowadzenie złośliwego skryptu może prowadzić do nieautoryzowanego wykonania kodu w przeglądarkach użytkowników.
- CVE-2023-3528Średnie
W ThinuTech ThinuCMS w wersji 1.5 odkryto krytyczną podatność. Manipulacja argumentem cat_id w pliku /category.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in ThinuTech ThinuCMS 1.5 and classified as problematic. Affected by this issue is some unknown functionality of the file /contact.php. The manipulation of the argument name/body leads to cross site scripting. The attack may be launched remotely. VDB-233294 is the identifier assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS