Katalog CVE
CVE-2023-36217
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.39%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-36217 w systemie Xoops CMS w wersji 2.5.10 występuje luka typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pole nazwy kategorii w funkcji zarządzania obrazami.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Xoops CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Xoops CMS v.2.5.10 allows a remote attacker to execute arbitrary code via the category name field of the image manager function.