CVE-2025-11289
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) wykryto podatność w funkcji Save w pliku TemplateFileServiceImpl.java, w komponencie zarządzania szablonami. Podatność typu cross-site scripting (XSS) pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Organizacje korzystające z CicadasCMS są narażone na ataki XSS.
Rekomendacja
Zaktualizuj CicadasCMS do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, należy wdrożyć filtrowanie danych wejściowych i wyjściowych w komponencie zarządzania szablonami.
Inne podatności w CicadasCMS
Zobacz wszystkie- CVE-2026-10529Niskie
Podatność w westboy CicadasCMS do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Nieznana funkcja w pliku ScheduleJobController.java w module zarządzania harmonogramem zadań jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.
- CVE-2026-10153Średnie
W westboy CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) funkcja Search w pliku org/springframework/cache/support/AbstractCacheManager.java jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11069Niskie
W westboy CicadasCMS 1.0 wykryto podatność na cross-site scripting (XSS) w pliku /system/org/save, w komponencie Add Department Handler. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2025-11068Niskie
Podatność w westboy CicadasCMS 1.0 dotyczy nieznanej funkcjonalności w pliku /system/cms/category/save. Manipulacja argumentem categoryName prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. The impacted element is the function Save of the file src/main/java/com/zhiliao/common/template/TemplateFileServiceImpl.java of the component Template Management Page. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS