CVE-2026-105124

ŚrednieCVSS 6.1

Opublikowano: 04/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 04/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność typu stored cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać skrypty poprzez pole użytkownika przy logowaniu oraz pole strony internetowej w komentarzu odwiedzającego. Atakujący mogą wysyłać nieudane próby logowania renderowane bez escapowania w podglądzie logów adminlog.php lub adresy URL komentarzy odzwierciedlane w atrybutach href w editrightbar.php, co powoduje wykonanie skryptu z uprawnieniami administratora lub edytora.

Ocena ryzyka

Podatność pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce administratora lub edytora, co może prowadzić do przejęcia sesji, kradzieży danych lub modyfikacji treści. Ponieważ atak nie wymaga uwierzytelnienia, ryzyko jest wysokie dla każdej instancji wcms.

Rekomendacja

Zaktualizuj wcms do wersji nowszej niż 3.18.0, która naprawia podatność. Do czasu aktualizacji rozważ ograniczenie dostępu do panelu administracyjnego i monitorowanie podejrzanych wpisów w logach.

Inne podatności w wcms

CVE-2026-105123Wysokie
W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym edytorom zapisywać dowolne pliki poprzez wykorzystanie niezwalidowanej ścieżki w POST /api/v0/media/upload/[*:path]. Atakujący mogą przesyłać pliki .php wykonywane przez serwer WWW, używać zakodowanych sekwencji ../ do zapisu poza katalogiem mediów oraz usuwać dowolne pliki przez DELETE /api/v0/media/[*:path].

Oryginalny opis (angielski, źródło NVD)

W (vincent-peugnet/wcms) through 3.18.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the login user field and visitor comment website field. Attackers can submit failed logins rendered unescaped in the adminlog.php log viewer, or comment URLs echoed into href attributes in editrightbar.php, executing script with administrator or editor privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS