CVE-2025-55409
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W FoxCMS 1.2.6 w skrypcie /index.php/article występuje podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub zainfekować system złośliwym oprogramowaniem, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować FoxCMS do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy zastosować filtrowanie wejścia i kodowanie wyjścia dla parametrów w /index.php/article.
Inne podatności w FoxCMS
Zobacz wszystkie- CVE-2025-25790Krytyczne
W systemie FoxCMS w wersji 1.2.5 wykryto podatność polegającą na dowolnym przesyłaniu plików w komponencie LocalTemplate.php. Atakujący może przesłać spreparowany plik ZIP, co umożliwia wykonanie dowolnego kodu na serwerze.
- CVE-2025-25789Krytyczne
W systemie FoxCMS w wersji 1.2.5 wykryto podatność zdalnego wykonania kodu (RCE) w metodzie index() w pliku \controller\Sitemap.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
- CVE-2026-9608Niskie
Podatność w QianFox FoxCMS do wersji 1.2.6. Nieznana funkcja w pliku /Tag/edit w panelu administratora jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.
- CVE-2025-55422Wysokie
W FoxCMS 1.2.6 wykryto podatność na odbity atak XSS w skrypcie /index.php/plus. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
FoxCMS 1.2.6, there is a Cross Site Scripting vulnerability in /index.php/article. This allows attackers to execute arbitrary code.