Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-52307 — Proof-of-concept per CVE-2026-52307, una XSS persistente autenticata nella gestione delle colonne di 1CMS v5.6, con passaggi di riproduzione e analisi dell'impatto. | Kitploit
Strumenti/GitHubGitHub/linan-oo/cve-2026-52307
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHublinan-oo/cve-2026-52307

CVE-2026-52307

Proof-of-concept per CVE-2026-52307, una XSS persistente autenticata nella gestione delle colonne di 1CMS v5.6, con passaggi di riproduzione e analisi dell'impatto.

Vedi Repository
1020 giorni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-52307: Vulnerabilità XSS Memorizzata Autenticata in 1CMS v5.6

Introduzione

Questo repository contiene la riproduzione di CVE-2026-52307, una vulnerabilità di cross-site scripting (XSS) memorizzato autenticato scoperta in 1CMS v5.6 (ex ClassCMS).

Viene fornito un proof-of-concept (PoC) per dimostrare la vulnerabilità in un ambiente locale, inclusa una descrizione dettagliata, i passaggi di riproduzione e l'analisi dell'impatto.

Descrizione della Vulnerabilità

Una vulnerabilità di cross-site scripting (XSS) memorizzato autenticato esiste nel componente Column Management di ClassCMS 1CMS v5.6. Gli attaccanti possono eseguire script web arbitrari o HTML iniettando un payload appositamente costruito nel campo title.

  • Tipo di Vulnerabilità: Cross Site Scripting (XSS)
  • Fornitore del Prodotto: ClassCMS
  • Base del Codice del Prodotto Affetto: 1CMS v5.6
  • Componente Affetto: Column Management ? Pagina Article Edit
  • Tipo di Attacco: Remoto
  • Esecuzione del Codice di Impatto: true
  • Divulgazione di Informazioni di Impatto: true

Vettori di Attacco

La vulnerabilità è sfruttabile da remoto tramite rete. Un amministratore autenticato può iniettare JavaScript arbitrario nel campo del titolo dell'articolo tramite la pagina Column Management → Article Edit. Quando altri utenti visualizzano l'elenco degli articoli o la pagina dei dettagli contenente il titolo dannoso, lo script iniettato viene eseguito nei loro browser.

  • L'attacco richiede solo che le vittime visualizzino la pagina interessata (nessuna interazione aggiuntiva come clic)
  • La complessità dell'attacco è bassa
  • L'attaccante necessita di privilegi di amministratore

Versioni Affette

  • 1CMS v5.6 (e possibilmente versioni precedenti)

Nota: ClassCMS è stato ufficialmente aggiornato a 1CMS. La versione vulnerabile è 1CMS v5.6[reference:0].

Passaggi di Riproduzione

Configurazione dell'Ambiente

  1. Scaricare e installare 1CMS v5.6 in un ambiente locale (supporta PHP 5.2–8.4)[reference:1]
  2. Completare il processo di installazione e accedere come amministratore

Passaggi del PoC

  1. Navigare alla dashboard di amministrazione
  2. Andare su Column Management → Article Edit
  3. Nel campo title, iniettare il seguente payload: 4.Salvare l'articolo 5.Visualizzare l'elenco degli articoli o la pagina dei dettagli come qualsiasi utente

Risultato Atteso

Il JavaScript iniettato (alert('XSS')) viene eseguito nel browser di qualsiasi utente che visualizza la pagina interessata, confermando la vulnerabilità XSS memorizzato.

Analisi dell'Impatto

Esecuzione di script arbitrari nel contesto del browser della vittima

Hijacking della sessione – gli attaccanti possono rubare i cookie di sessione

Divulgazione di informazioni – i dati sensibili possono essere esfiltrati

Attacchi di phishing – contenuti dannosi possono essere iniettati per ingannare gli utenti

Defacement – l'aspetto del CMS può essere alterato

Proof of Concept

Un PoC completo è disponibile in questo repository. Per riprodurre:

Configurare un'istanza locale di 1CMS v5.6

Seguire i passaggi di riproduzione sopra indicati

Osservare l'esecuzione dell'XSS

Rimedio

Aggiornare all'ultima versione di 1CMS se è disponibile una patch

Implementare una corretta sanificazione dell'input e codifica dell'output per tutti i dati forniti dall'utente

Limitare l'accesso amministratore ai soli utenti fidati

Considerare l'uso di intestazioni Content Security Policy (CSP)

Scarica lo strumento