CVE-2026-52307

मध्यमप्रकाशित

क्लाससीएमएस 1CMS v5.6 के कॉलम प्रबंधन घटक में एक प्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को शीर्षक फ़ील्ड में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।

प्रकाशित: 8 सित॰ 2026
अद्यतन: 14 सित॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 सित॰ 2026

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 18.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2026-52307PoC
CVE-2026-52307 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, 1CMS v5.6 कॉलम प्रबंधन में एक प्रमाणित संग्रहीत XSS, पुनरुत्पादन चरणों और प्रभाव विश्लेषण के साथ।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।