CVE-2026-11434
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W FluentCMS 0.0.5 wykryto podatność w nieznanej funkcji pliku /admin/blocks w komponencie Blocks Plugin. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Ocena ryzyka
Osoba atakująca zdalnie może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub tymczasowe wyłączenie wtyczki Blocks Plugin do czasu wydania łatki.
Inne podatności w FluentCMS
Zobacz wszystkie- CVE-2026-86271Średnie
Podatność braku autoryzacji w FluentCMS do wersji 0.0.5, dotycząca funkcji GetAccessible w pliku PermissionManager.cs. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-38947Średnie
FluentCMS 1.2.3 zawiera podatność na atak XSS w pluginie TextHTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-67349Średnie
W FluentCMS 1.2.3 zidentyfikowano lukę cross-site scripting (XSS). Po zalogowaniu jako administrator i przejściu do funkcji "Add Page" aplikacja nie sanityzuje poprawnie danych wejściowych w sekcji <head>, co pozwala zdalnym atakującym na wstrzyknięcie dowolnych tagów script.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in FluentCMS 0.0.5. The impacted element is an unknown function of the file /admin/blocks of the component Blocks Plugin. This manipulation causes cross site scripting. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS