CVE-2023-53901
Orta
Açıklama
WBCE CMS 1.6.1, saldırganların kullanıcı tuş vuruşlarını yakalamak için kötü amaçlı HTML ve CSS enjekte etmesine olanak tanıyan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, arka plan resim istekleri aracılığıyla parola karakterlerini ele geçirmek için CSS tabanlı keylogging teknikleri içeren özel olarak hazırlanmış bir HTML dosyası yükleyebilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWbce Cms
Yayın16 Ara 2025
İlk görülme16 Ara 2025
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wbce wbce_cms | 1.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.