CVE-2025-13058
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W soerennb eXtplorer do wersji 2.1.15 wykryto podatność cross-site scripting w obsłudze nazw plików. Atak można przeprowadzić zdalnie, a poprawka została opublikowana w commicie 002def70b985f7012586df2c44368845bf405ab3.
Ocena ryzyka
Możliwe jest wykonanie złośliwego skryptu w przeglądarce użytkownika menedżera plików, co może prowadzić do kradzieży sesji lub działań w imieniu ofiary. Ryzyko dotyczy instalacji eXtplorer dostępnych z sieci.
Rekomendacja
Zastosuj dostępną poprawkę (commit 002def70b985f7012586df2c44368845bf405ab3) lub zaktualizuj eXtplorer do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu webowego do zaufanych sieci.
Inne podatności w eXtplorer
Zobacz wszystkie- CVE-2017-12756Wysokie
W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].
- CVE-2016-4313Wysokie
Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in soerennb eXtplorer up to 2.1.15. The affected element is an unknown function of the component Filename Handler. The manipulation results in cross site scripting. The attack may be launched remotely. The patch is identified as 002def70b985f7012586df2c44368845bf405ab3. Applying a patch is advised to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS