CVE-2026-9608
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w QianFox FoxCMS do wersji 1.2.6. Nieznana funkcja w pliku /Tag/edit w panelu administratora jest podatna na atak XSS. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży sesji administratora lub defacementu strony.
Rekomendacja
Zaleca się aktualizację FoxCMS do najnowszej wersji lub zastosowanie odpowiednich poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in QianFox FoxCMS up to 1.2.6. The impacted element is an unknown function of the file /Tag/edit of the component Administrator Backend. Executing a manipulation can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.