CVE-2023-37135

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

Podatność ta może prowadzić do przejęcia kontroli nad kontami użytkowników oraz kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację eyoucms do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.