Tóm tắt nhanh
- CVE-2025-56236 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng FormCMS, formcms (formcms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.20%, cao hơn 10.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| FormCMS NuGet | < 0.5.7
| 0.5.7
|
| formcms | ≥ 0.5.5, < 0.5.7
| 0.5.7
|
Mô tả
FormCms v0.5.5 contains a stored cross-site scripting (XSS) vulnerability in the avatar upload feature. Authenticated users can upload .html files containing malicious JavaScript, which are accessible via a public URL. When a privileged user accesses the file, the script executes in their browser context.
Mô tả của NVD
FormCms v0.5.5 contains a stored cross-site scripting (XSS) vulnerability in the avatar upload feature. Authenticated users can upload .html files containing malicious JavaScript, which are accessible via a public URL. When a privileged user accesses the file, the script executes in their browser context.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí