CVE-2025-13181

NiskieCVSS 3.5

Opublikowano: 14/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/material/add. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków na użytkowników systemu.

Rekomendacja

Zaktualizuj h3blog do wersji z poprawką. Sanityzuj dane wejściowe w pliku /admin/cms/material/add.

Inne podatności w h3blog

CVE-2025-13182Niskie
h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/category/addtitle. Manipulacja argumentem Title prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in pojoin h3blog 1.0. The affected element is an unknown function of the file /admin/cms/material/add. Executing a manipulation of the argument Name can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS