CVE-2026-6953

ŚrednieCVSS 5.1

Opublikowano: 30/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W CMS WebControl v3.5 firmy Intermark IT wykryto podatność na wstrzykiwanie kodu HTML. Atakujący może wysłać ofierze wiadomość e-mail zawierającą złośliwy kod HTML za pomocą formularza kontaktowego. Wykorzystanie podatności wymaga wysłania żądania z parametrami 'nombreApellidos', 'dirección' i 'comentarios' do '/processContact.do'.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataku phishingowego lub kradzieży danych uwierzytelniających poprzez osadzenie złośliwego kodu HTML w wiadomości e-mail wysłanej z zaufanego systemu CMS.

Rekomendacja

Należy natychmiast zaktualizować CMS WebControl do najnowszej wersji oraz zastosować filtrowanie wejściowe i kodowanie wyjściowe dla wszystkich parametrów formularza kontaktowego.

Inne podatności w WebControl CMS

CVE-2026-6954Średnie
Podatność Cross-Site Scripting (XSS) w WebControl CMS v3.5 firmy Intermark IT. Atakujący może wykonać kod JavaScript lub wstrzyknąć dynamiczny iframe w przeglądarce ofiary, wysyłając złośliwy URL przez parametr 'urlDestino' w '/portal.do'.

Oryginalny opis (angielski, źródło NVD)

HTML injection vulnerability in Intermark IT's WebControl CMS v3.5. This vulnerability allows an attacker to send an email containing malicious HTML code to a victim via the contact form. To exploit this vulnerability, the attacker must send a request using the 'nombreApellidos', 'dirección ', and 'comentarios ' parameters to '/processContact.do'.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS