Katalog CVE
CVE-2023-36210
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko28.60%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W wersji 3.4.3 szablonu kategorii sklepu MotoCMS odkryto podatność na wstrzyknięcie szablonu po stronie serwera (SSTI) za pomocą parametru keyword.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykonanie złośliwego kodu na serwerze, co prowadzi do potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MotoCMS oraz przeglądanie i zabezpieczanie wszystkich parametrów wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
MotoCMS Version 3.4.3 Store Category Template was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the keyword parameter.