CVE-2023-41425

Опубликовано: 07 нояб. 2023

Источник: nvd

CVSS3: 6.1

EPSS Критический

Описание

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.

Ссылки

http://wondercms.com
Product
https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413
Exploit
Third Party Advisory
http://wondercms.com
Product
https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413
Exploit
Third Party Advisory
https://packetstorm.news/files/id/190575/
https://www.exploit-db.com/exploits/52271

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wondercms:wondercms:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.4.2 (включая)

EPSS

Процентиль: 100%

0.91079

Критический

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-58rr-37rr-r6h5

CVSS3: 6.1

github

около 2 лет назад

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.

BDU:2023-07703

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость компонента installModule системы управления контентом Wonder CMS, позволяющая нарушителю проводить межсайтовые сценарные атаки