Katalog CVE
CVE-2024-50803
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Funkcja mediapool w Redaxo Core CMS w wersji 5.17.1 zawiera podatność na atak typu Cross-Site Scripting (XSS). Zdalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta administratora lub wykonania nieautoryzowanych działań w CMS-ie, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Redaxo Core CMS do najnowszej dostępnej wersji oraz zastosowanie filtrów wejściowych dla danych przesyłanych do funkcji mediapool.
Oryginalny opis (angielski, źródło NVD)
The mediapool feature of the Redaxo Core CMS application v 5.17.1 is vulnerable to Cross Site Scripting(XSS) which allows a remote attacker to escalate privileges