PT-2025-51302 · Unknown · Webedition Cms
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Webedition CMS versão 2.9.8.8
Descrição
O Webedition CMS versão 2.9.8.8 contém uma vulnerabilidade de cross-site scripting armazenado. Usuários autenticados podem fazer upload de arquivos SVG maliciosos contendo JavaScript por meio do recurso de upload de mídia. Quando esses arquivos SVG manipulados são visualizados por outros usuários, os scripts incorporados são executados, permitindo a injeção de script arbitrária. O problema envolve o upload de arquivos SVG com código JavaScript incorporado.
Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webedition Cms