CVE-2025-11069
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W westboy CicadasCMS 1.0 wykryto podatność na cross-site scripting (XSS) w pliku /system/org/save, w komponencie Add Department Handler. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Podatność XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce administratora, co może prowadzić do przejęcia sesji lub modyfikacji treści.
Rekomendacja
Należy zaktualizować CicadasCMS do najnowszej wersji oraz zastosować odpowiednie filtrowanie danych wejściowych w celu zapobiegania XSS.
Inne podatności w CicadasCMS
Zobacz wszystkie- CVE-2026-10529Niskie
Podatność w westboy CicadasCMS do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Nieznana funkcja w pliku ScheduleJobController.java w module zarządzania harmonogramem zadań jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.
- CVE-2026-10153Średnie
W westboy CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) funkcja Search w pliku org/springframework/cache/support/AbstractCacheManager.java jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in westboy CicadasCMS 1.0. Affected by this issue is some unknown functionality of the file /system/org/save of the component Add Department Handler. This manipulation of the argument Name causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS