Symphony CMS XSS sérülékenység

2015. június 9. 06:26

CH azonosító

CH-12313

Angol cím

Symphony CMS XSS Vulnerability

Felfedezés dátuma

2015.06.08.

Súlyosság

Alacsony

Érintett rendszerek

CMS

Érintett verziók

Symphony CMS

Összefoglaló

A Symphony CMS egy XSS-sérülékenységet tartalmaz. Ennek kihasználásával az elkövetők tetszőleges HTML és script kódokkal élhetnek vissza.

Leírás

A hiba az adminisztrációs felülethez tartozó egyik fájlt érinti, amely a „sort” paramétert egyes esetekben nem ellenőrzi megfelelően. Ilyen módon a hiba speciálisan szerkesztett URL-ekkel válhat kihasználhatóvá.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: hyp3rlinx.altervista.org

Legfrissebb sérülékenységek

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

Symphony CMS XSS sérülékenység