Podatności Typesetter CMS
3 znanych podatności CVE w Typesetter CMS, przetłumaczonych i ocenionych.
- CVE-2025-71166Średnie
Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w interfejsie administracyjnym, w obsłudze komunikatów narzędzia Status. Parametr path jest odzwierciedlany w odpowiedzi HTML bez odpowiedniego kodowania w pliku include/admin/Tools/Status.php. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript, co prowadzi do wykonania skryptu w sesji przeglądarki innego uwierzytelnionego użytkownika.
- CVE-2025-71165Średnie
Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w interfejsie administracyjnym w funkcji Status narzędzi. Parametr ścieżki jest odzwierciedlany w odpowiedzi HTML bez odpowiedniego kodowania wyjścia w pliku include/admin/Tools/Status.php. Uwierzytelniony atakujący może dostarczyć spreparowane dane zawierające HTML lub JavaScript, co prowadzi do wykonania dowolnego skryptu w kontekście sesji przeglądarki uwierzytelnionego użytkownika.
- CVE-2025-71164Średnie
Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w komponencie edycji. Parametr images (przesyłany jako images[] w żądaniu POST) jest odbijany w atrybucie href HTML bez odpowiedniego kodowania wyjścia w pliku include/tool/Editing.php. Uwierzytelniony atakujący z uprawnieniami edytora może dostarczyć protokół JavaScript (np. javascript:), aby wykonać dowolny kod JavaScript w kontekście sesji przeglądarki ofiary.