Podatności appRain CMF
4 znanych podatności CVE w appRain CMF, przetłumaczonych i ocenionych.
- CVE-2024-58279Wysokie
appRain CMF 4.0.5 zawiera podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Administrator może przesłać złośliwy plik PHP poprzez endpoint filemanager, tworząc web shell z możliwością wykonania poleceń.
- CVE-2025-41052Średnie
Podatność na przechowywany (Stored) XSS w appRain CMF w wersji 4.0.5, wynikająca z braku walidacji danych wejściowych w parametrach 'data[Addon][layouts]' i 'data[Addon][layouts_except]' w ścieżce /apprain/developer/addons/update/canvasjs. Wymaga uwierzytelnienia.
- CVE-2025-41044Średnie
Podatność na przechowywany (Stored) XSS w appRain CMF w wersji 4.0.5, wynikająca z braku walidacji danych wejściowych w parametrze 'data[Page][name]' w ścieżce /apprain/page/manage-static-pages/create. Wymaga uwierzytelnienia.
- CVE-2025-41036Średnie
W systemie appRain CMF w wersji 4.0.5 wykryto podatność na przechowywane XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika w parametrach 'data[Admin][description]', 'data[Admin][f_name]' i 'data[Admin][l_name]' w ścieżce /apprain/admin/account/edit.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS