CVE-2025-57462

ŚrednieCVSS 6.1

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność przechowywanego skryptu XSS w MachPanel 8.0.32 umożliwia atakującemu wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany plik PDF.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce zalogowanego użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Zaleca się aktualizację MachPanel do najnowszej wersji oraz wdrożenie filtrowania i sanityzacji danych wejściowych dla przesyłanych plików PDF.

Inne podatności w MachPanel

CVE-2025-57460Krytyczne
Podatność na przesyłanie plików w machsol machpanel 8.0.32 pozwala atakującemu na uzyskanie webshella.

Oryginalny opis (angielski, źródło NVD)

Stored cross-site scripting (xss) in machsol machpanel 8.0.32 allows attackers to execute arbitrary web scripts or HTML via a crafted PDF file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS