Katalog CVE
CVE-2023-50470
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W SeaCMS v12.8 w komponencie admin_ Video.php występuje podatność na atak XSS (cross-site scripting). Umożliwia ona atakującemu wykonanie dowolnego skryptu lub wstrzyknięcie kodu HTML poprzez spreparowany atak.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane lub rozprzestrzenić złośliwe oprogramowanie w organizacji.
Rekomendacja
Należy natychmiast zaktualizować SeaCMS do najnowszej wersji oraz zastosować filtrowanie danych wejściowych w komponencie admin_ Video.php.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in the component admin_ Video.php of SeaCMS v12.8 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.