Katalog CVE
CVE-2023-36211
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Barebones CMS w wersji 2.0.2 jest podatny na przechowywane ataki Cross-Site Scripting (XSS), gdy uwierzytelniony użytkownik korzysta z niektórych funkcji w panelu administracyjnym.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację Barebones CMS do najnowszej wersji oraz przegląd i zabezpieczenie funkcji w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
The Barebones CMS v2.0.2 is vulnerable to Stored Cross-Site Scripting (XSS) when an authenticated user interacts with certain features on the admin panel.