CVE-2025-11019

NiskieCVSS 2.4

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W Total.js CMS (do wersji 19.9.0) wykryto podatność w nieznanej funkcji komponentu menu plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży danych lub przejęcia sesji. Organizacje korzystające z Total.js CMS są narażone na ataki XSS.

Rekomendacja

Zaktualizuj Total.js CMS do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, należy wdrożyć filtrowanie danych wejściowych w menu plików.

Inne podatności w Total.js CMS

CVE-2025-10940Niskie
W Total.js CMS 1.0.0 w funkcji layouts_save komponentu Layout Page w pliku /admin/ występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem HTML. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Total.js CMS up to 19.9.0. This impacts an unknown function of the component Files Menu. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS