CVE-2025-14007
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W dayrui XunRuiCMS do wersji 4.7.1 wykryto podatność w nieznanej części pliku /admin79f2ec220c7e.php?c=api&m=demo&name=mobile w komponencie Domain Name Binding Page. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie i wymaga wysokiej złożoności.
Ocena ryzyka
Możliwe jest wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Exploit jest publicznie dostępny i może być wykorzystany.
Rekomendacja
Zaktualizuj XunRuiCMS do wersji nowszej niż 4.7.1, gdy tylko będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do panelu administracyjnego.
Inne podatności w XunRuiCMS
Zobacz wszystkie- CVE-2026-101018Średnie
Podatność w XunruiCMS do wersji 4.7.2 dotyczy funkcji group_all_edit w pliku dayrui/App/Member/Controllers/Admin/Home.php komponentu Group Editing. Manipulacja argumentem groupid powoduje SQL injection. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14006Niskie
W dayrui XunRuiCMS do wersji 4.7.1 wykryto podatność w nieznanej funkcjonalności pliku /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1 w komponencie Add Data Validation Page. Manipulacja argumentem data[name] prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in dayrui XunRuiCMS up to 4.7.1. This affects an unknown part of the file /admin79f2ec220c7e.php?c=api&m=demo&name=mobile of the component Domain Name Binding Page. The manipulation results in cross site scripting. The attack may be performed from remote. A high complexity level is associated with this attack. It is indicated that the exploitability is difficult. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS