CVE-2026-108815

NiskieCVSS 3.5

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W idcCMS 1.70 znaleziono podatność w nieznanej funkcji pliku admin/member_deal.php. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Atak XSS może umożliwić wstrzyknięcie złośliwego skryptu do przeglądarki administratora, co prowadzi do przejęcia sesji lub kradzieży danych. Ryzyko dotyczy poufności i integralności systemu.

Rekomendacja

Zaktualizuj idcCMS do najnowszej wersji, jeśli dostępna. Sanityzuj dane wejściowe i wyjściowe w pliku admin/member_deal.php oraz ogranicz dostęp do panelu administracyjnego.

Inne podatności w idcCMS

CVE-2026-88746Wysokie
idccms V1.70 jest podatny na Cross Site Scripting (XSS) w /admin/makeDiy_deal.php.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in idcCMS 1.70. Affected is an unknown function of the file admin/member_deal.php. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS