CVE-2026-18478

ŚrednieCVSS 5.1

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Magnolia CMS jest podatny na trwały XSS w funkcji importu. Atakujący z uprawnieniami edytora może wstrzyknąć dowolny HTML i JS do nazwy przesłanego obrazu, który zostanie wyrenderowany/wykonany podczas otwierania przesłanego obrazu. Problem został naprawiony w wersji 6.3.10.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Zaleca się aktualizację do wersji 6.3.10 lub nowszej, która zawiera poprawkę.

Inne podatności w Magnolia CMS

CVE-2022-33098Średnie
Magnolia CMS w wersji 6.2.19 zawiera podatność na atak XSS w funkcji edycji kontaktu. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez przesłanie spreparowanego dokumentu SVG jako zdjęcia profilowego.

Oryginalny opis (angielski, źródło NVD)

Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS