CVE-2025-11306

ŚrednieCVSS 4.3

Opublikowano: 05/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W systemie qianfox FoxCMS do wersji 1.2 wykryto podatność na cross-site scripting (XSS) w pliku /index.php/Search, w komponencie strony wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne wykonanie ataku. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Należy zastosować filtrowanie wejścia dla argumentu keyword oraz rozważyć aktualizację lub zmianę systemu, jeśli producent nie wydaje poprawek.

Inne podatności w qianfox FoxCMS

CVE-2026-9609Średnie
W QianFox FoxCMS do wersji 1.2.6 wykryto podatność w funkcji Edit pliku Admin.php, umożliwiającą manipulację procesem odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in qianfox FoxCMS up to 1.2. This affects an unknown part of the file /index.php/Search of the component Search Page. The manipulation of the argument keyword results in cross site scripting. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS