CVE-2025-67443

ŚrednieCVSS 6.1

Opublikowano: 22/12/2025(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Schlix CMS przed wersją v2.2.9-5 jest podatny na Cross Site Scripting (XSS). Z powodu braku sanityzacji JavaScript w formularzu logowania, nieudane próby logowania są rejestrowane w logach jako XSS w panelu administracyjnym.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce administratora podczas przeglądania logów, co może prowadzić do przejęcia sesji.

Rekomendacja

Zaktualizuj Schlix CMS do wersji v2.2.9-5 lub nowszej, która naprawia tę podatność.

Inne podatności w Schlix CMS

CVE-2021-47964Wysokie
Schlix CMS w wersji 2.2.6-6 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu PHP poprzez przesyłanie złośliwych pakietów rozszerzeń za pomocą menedżera bloków. Atakujący mogą przesłać spreparowany plik ZIP zawierający kod PHP w pliku packageinfo.inc i wywołać jego wykonanie, uzyskując dostęp do zakładki 'O programie' zainstalowanego rozszerzenia.

Oryginalny opis (angielski, źródło NVD)

Schlix CMS before v2.2.9-5 is vulnerable to Cross Site Scripting (XSS). Due to lack of javascript sanitization in the login form, incorrect login attempts in logs are triggered as XSS in the admin panel.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS