Wszystkie pakiety
Podatności CSZ CMS 1.3.0
3 znanych podatności CVE w CSZ CMS 1.3.0, przetłumaczonych i ocenionych.
- CVE-2026-72601Wysokie
Podatność w CSZ CMS 1.3.2 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt wszystkich zgłoszeń formularzy, w tym danych osobowych, przez przeglądarkę zgłoszeń w panelu administracyjnym. Brakuje sprawdzenia uwierzytelnienia, a pomocnik uwierzytelniania zawodzi w trybie otwartym.
- CVE-2023-38911Średnie
W podatności Cross-Site Scripting (XSS) w CSZ CMS 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Gallery w polach URL YouTube.
- CVE-2023-38910Średnie
CSZ CMS w wersji 1.3.0 jest podatny na ataki typu cross-site scripting (XSS), co pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w sekcji 'Carousel Wiget'.