CVE-2025-52335
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.
Ocena ryzyka
Atakujący może wykraść dane uwierzytelniające, sesje użytkowników lub inne wrażliwe dane, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować EyouCMS do najnowszej dostępnej wersji oraz zastosować mechanizmy filtrowania i walidacji danych wejściowych w pliku index.php.
Inne podatności w EyouCMS
Zobacz wszystkie- CVE-2026-13569Średnie
W systemie EyouCMS do wersji 1.7.1 wykryto podatność SQL Injection w pliku /index.php komponentu API. Atakujący może zdalnie manipulować argumentem click_like, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2024-52680Średnie
W systemie EyouCMS 1.6.7 wykryto podatność na atak XSS w skrypcie /login.php?m=admin&c=System&a=web&lang=cn. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2023-37136Średnie
W module Podstawowe informacje o stronie internetowej w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37135Średnie
W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37134Średnie
W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37133Średnie
W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37132Średnie
W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-36093Średnie
W EyouCMS w wersji 1.6.3 występuje podatność typu cross site scripting (XSS) w numerze zgłoszenia na stronie zarządzania w zakładce Podstawowe informacje.
- CVE-2023-34657Średnie
W Eyoucms w wersji 1.6.2 występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru web_recordnum.
- CVE-2023-33492Średnie
EyouCMS w wersji 1.6.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
EyouCMS 1.7.3 is vulnerale to Cross Site Scripting (XSS) in index.php, which can be exploited to obtain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS