CVE-2025-56304

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Podatność na atak typu Cross-site scripting (XSS) w systemie YzmCMS do wersji 7.3, występująca w nagłówku referer na stronie rejestracji. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania innych działań w kontekście sesji ofiary, co może prowadzić do naruszenia poufności i integralności danych.

Zaleca się natychmiastową aktualizację YzmCMS do wersji nowszej niż 7.3, która zawiera poprawkę usuwającą podatność. Jeśli aktualizacja nie jest możliwa, należy wdrożyć filtrowanie i sanityzację nagłówka referer na stronie rejestracji.