CVE-2026-88746

WysokieCVSS 7.1

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

idccms V1.70 jest podatny na Cross Site Scripting (XSS) w /admin/makeDiy_deal.php.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia konta. Wymaga to jednak interakcji administratora.

Rekomendacja

Zaktualizuj idccms do wersji nowszej niż V1.70 lub zastosuj poprawkę producenta. Wprowadź walidację i sanityzację danych wejściowych w /admin/makeDiy_deal.php.

Inne podatności w idccms

CVE-2026-108815Niskie
W idcCMS 1.70 znaleziono podatność w nieznanej funkcji pliku admin/member_deal.php. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

idccms V1.70 is vulnerable to Cross Site Scripting (XSS) in /admin/makeDiy_deal.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS