CVE-2025-14244

NiskieCVSS 2.4

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W GreenCMS 2.3.0603 wykryto podatność typu cross-site scripting w funkcjonalności strony zarządzania menu, w pliku /Admin/Controller/CustomController.class.php. Manipulacja argumentem Link pozwala na wstrzyknięcie skryptu, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Osoba atakująca może zdalnie wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia konta. Produkt nie jest już wspierany przez producenta, więc nie należy oczekiwać poprawek.

Rekomendacja

Zaleca się zaprzestanie korzystania z GreenCMS 2.3.0603 i migrację do aktywnie wspieranego systemu CMS. Jeśli nie jest to możliwe, należy odizolować aplikację od internetu i wdrożyć dodatkowe filtrowanie danych wejściowych.

Inne podatności w GreenCMS

CVE-2025-15187Niskie
W GreenCMS do wersji 2.3 znaleziono podatność w pliku /DataController.class.php w komponencie File Handler. Manipulacja argumentami sqlFiles/zipFiles prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in GreenCMS 2.3.0603. Affected by this issue is some unknown functionality of the file /Admin/Controller/CustomController.class.php of the component Menu Management Page. This manipulation of the argument Link causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS