Podatności PyroCMS
3 znanych podatności CVE w PyroCMS, przetłumaczonych i ocenionych.
- CVE-2022-37721Krytyczne
PyroCMS 3.9 zawiera podatność na trwały atak XSS, umożliwiający użytkownikowi o niskich uprawnieniach (np. autorowi) wstrzyknięcie złośliwego kodu HTML i JavaScript w treści wpisu blogowego. Może to prowadzić do przejęcia konta administratora lub eskalacji uprawnień.
- CVE-2024-58297Średnie
PyroCMS v3.0.1 zawiera podatność przechowywanego cross-site scripting (XSS) w konfiguracji przekierowań w panelu administracyjnym, która pozwala atakującym wstrzykiwać złośliwe skrypty. Ładunek w polu 'Redirect From' wykonuje dowolny JavaScript, gdy administratorzy przeglądają stronę przekierowań.
- CVE-2022-35118Średnie
W PyroCMS w wersji 3.9 odkryto wiele podatności na ataki typu cross-site scripting (XSS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS