CVE-2023-49494

ŚrednieCVSS 6.1

Opublikowano: 11/12/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.16%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Rekomendacja

Należy natychmiast zaktualizować DedeCMS do najnowszej dostępnej wersji oraz zastosować filtrowanie danych wejściowych w komponencie select_media_post_wangEditor.php.

Oryginalny opis (angielski, źródło NVD)

DedeCMS v5.7.111 was discovered to contain a reflective cross-site scripting (XSS) vulnerability via the component select_media_post_wangEditor.php.