CVE-2023-38910
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
CSZ CMS w wersji 1.3.0 jest podatny na ataki typu cross-site scripting (XSS), co pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w sekcji 'Carousel Wiget'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację CSZ CMS do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w sekcji 'Carousel Wiget' w celu zminimalizowania ryzyka XSS.
Oryginalny opis (angielski, źródło NVD)
CSZ CMS 1.3.0 is vulnerable to cross-site scripting (XSS), which allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered in the 'Carousel Wiget' section and choosing our carousel widget created above, in 'Photo URL' and 'YouTube URL' plugin.