CVE-2026-6184

NiskieCVSS 2.4

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W code-projects Simple Content Management System 1.0 wykryto słabość w nieznanej części pliku /web/admin/welcome.php. Manipulacja argumentem News Title prowadzi do cross site scripting. Atak możliwy zdalnie, exploit publicznie dostępny.

Ocena ryzyka

XSS może umożliwić wykonanie złośliwego skryptu w przeglądarce administratora, prowadząc do kradzieży sesji lub działań w imieniu użytkownika. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Zaktualizuj Simple Content Management System do wersji zawierającej poprawkę lub wdróż walidację i kodowanie danych wejściowych dla pola News Title. Rozważ wdrożenie nagłówka Content-Security-Policy.

Inne podatności w Simple Content Management System

CVE-2026-116623Wysokie
Wykryto podatność w code-projects Simple Content Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /web/admin/welcome.php komponentu Admin Interface, gdzie manipulacja argumentem addnews prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in code-projects Simple Content Management System 1.0. This affects an unknown part of the file /web/admin/welcome.php. Executing a manipulation of the argument News Title can lead to cross site scripting. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS