CVE-2026-9609

ŚrednieCVSS 4.7

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W QianFox FoxCMS do wersji 1.2.6 wykryto podatność w funkcji Edit pliku Admin.php, umożliwiającą manipulację procesem odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego odzyskania hasła przez atakującego, co może prowadzić do przejęcia konta administratora.

Rekomendacja

Należy natychmiast zaktualizować FoxCMS do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, jeśli producent nie wydał jeszcze łatki.

Inne podatności w QianFox FoxCMS

CVE-2025-11306Średnie
W systemie qianfox FoxCMS do wersji 1.2 wykryto podatność na cross-site scripting (XSS) w pliku /index.php/Search, w komponencie strony wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne wykonanie ataku. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS