CVE-2025-63522
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W FeehiCMS 2.1.1 występuje podatność Reverse Tabnabbing w funkcji Comments Management. Linki otwierane w nowej karcie mogą pozwolić na przejęcie kontroli nad kartą źródłową.
Ocena ryzyka
Atakujący może podmienić zawartość karty źródłowej po kliknięciu linku, kierując użytkownika na złośliwą stronę i potencjalnie wykradając dane uwierzytelniające.
Rekomendacja
Dodać atrybuty rel="noopener noreferrer" do linków otwieranych w nowej karcie w funkcji Comments Management. Zaktualizować FeehiCMS do wersji zawierającej poprawkę.
Inne podatności w FeehiCMS
Zobacz wszystkie- CVE-2026-86239Średnie
W FeehiCMS do wersji 2.1.1 wykryto podatność w komponencie UEditor Widget, w funkcji UeditorAction::init pliku backend/widgets/ueditor/UeditorAction.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-51953Wysokie
FeehiCMS w wersji 2.1.1 zawiera podatność w module zarządzania sesjami, logice uwierzytelniania i komponentach obsługi wylogowania, która pozwala atakującemu na eskalację uprawnień.
- CVE-2025-65657Średnie
FeehiCMS w wersji 2.1.1 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez nieograniczone przesyłanie plików w module zarządzania reklamami. Uwierzytelniony zdalny atakujący może przesłać spreparowany plik PHP, który następnie zostanie wykonany przez serwer.
- CVE-2025-63523Średnie
FeehiCMS w wersji 2.1.1 nie wymusza niezmienności po stronie serwera dla parametrów prezentowanych klientom jako "tylko do odczytu". Uwierzytelniony atakujący może przechwycić i zmodyfikować parametr w tranzycie, a backend akceptuje zmiany, co może prowadzić do nieoczekiwanych zmian nazwy użytkownika.
- CVE-2025-63520Średnie
Podatność typu Cross Site Scripting (XSS) w FeehiCMS 2.1.1 poprzez parametr id w funkcji aktualizacji użytkownika (?r=user%2Fupdate).
Oryginalny opis (angielski, źródło NVD)
Reverse Tabnabbing vulnerability in FeehiCMS 2.1.1 in the Comments Management function
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS