CVE-2023-41425

ŚrednieCVSS 6.1

Opublikowano: 07/11/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

54.31%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przejęcia konta administratora lub defacementu strony.

Rekomendacja

Należy natychmiast zaktualizować Wonder CMS do najnowszej dostępnej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.