CVE-2023-38911
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W podatności Cross-Site Scripting (XSS) w CSZ CMS 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Gallery w polach URL YouTube.
Ocena ryzyka
Ta podatność może prowadzić do przejęcia kontroli nad kontem użytkownika lub kradzieży danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację CSZ CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Inne podatności w CSZ CMS 1.3.0
Zobacz wszystkie- CVE-2026-72601Wysokie
Podatność w CSZ CMS 1.3.2 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt wszystkich zgłoszeń formularzy, w tym danych osobowych, przez przeglądarkę zgłoszeń w panelu administracyjnym. Brakuje sprawdzenia uwierzytelnienia, a pomocnik uwierzytelniania zawodzi w trybie otwartym.
- CVE-2023-38910Średnie
CSZ CMS w wersji 1.3.0 jest podatny na ataki typu cross-site scripting (XSS), co pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w sekcji 'Carousel Wiget'.
Oryginalny opis (angielski, źródło NVD)
A Cross-Site Scripting (XSS) vulnerability in CSZ CMS 1.3.0 allows attackers to execute arbitrary code via a crafted payload to the Gallery parameter in the YouTube URL fields.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS