CVE-2025-50754
Unisite CMS versione 5.0 contiene una vulnerabilità di Cross-Site Scripting (XSS) persistente nella funzionalità "Report". Uno script dannoso inviato da un...
- Pubblicato
- 4 ago 2025
- Aggiornato
- 5 ago 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 45,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Unisite CMS versione 5.0 contiene una vulnerabilità di Cross-Site Scripting (XSS) persistente nella funzionalità "Report". Uno script dannoso inviato da un attaccante viene visualizzato nel pannello di amministrazione quando viene visualizzato da un amministratore. Ciò consente agli attaccanti di dirottare la sessione dell'amministratore e, sfruttando l'editor dei template, caricare ed eseguire una web shell PHP sul server, portando alla completa esecuzione di codice in remoto.
Fonti
1XSS memorizzato in una piattaforma CMS porta all'esecuzione remota di codice (CVE-2025-50754)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.