CVE-2025-13182

NiskieCVSS 3.5

Opublikowano: 14/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/category/addtitle. Manipulacja argumentem Title prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków na użytkowników systemu.

Rekomendacja

Zaktualizuj h3blog do wersji z poprawką. Sanityzuj dane wejściowe w pliku /admin/cms/category/addtitle.

Inne podatności w h3blog

CVE-2025-13181Niskie
h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/material/add. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in pojoin h3blog 1.0. The impacted element is an unknown function of the file /admin/cms/category/addtitle. The manipulation of the argument Title leads to cross site scripting. The attack can be initiated remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS