CVE-2023-46952
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W ABO.CMS w wersji 5.9.3 wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany nagłówek Referer.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub kradzieży danych wrażliwych. Ryzyko jest szczególnie wysokie, jeśli CMS jest używany w środowisku produkcyjnym z dostępem publicznym.
Rekomendacja
Należy natychmiast zaktualizować ABO.CMS do najnowszej dostępnej wersji, która zawiera poprawkę dla tej luki. Dodatkowo warto wdrożyć filtrowanie i sanityzację nagłówka Referer po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in ABO.CMS v.5.9.3 allows an attacker to execute arbitrary code via a crafted payload to the Referer header.