Katalog CVE
CVE-2025-52335
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.
Ocena ryzyka
Atakujący może wykraść dane uwierzytelniające, sesje użytkowników lub inne wrażliwe dane, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować EyouCMS do najnowszej dostępnej wersji oraz zastosować mechanizmy filtrowania i walidacji danych wejściowych w pliku index.php.
Oryginalny opis (angielski, źródło NVD)
EyouCMS 1.7.3 is vulnerale to Cross Site Scripting (XSS) in index.php, which can be exploited to obtain sensitive information.