CVE-2025-50754 in Unisite
Résumé
par VulDB • 21/06/2026
Le CMS Unisite version 5.0 présente une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans la fonctionnalité « Report ». Un script malveillant soumis par un attaquant est exécuté dans le panneau d'administration lorsqu'il est consulté par un administrateur. Cela permet aux attaquants de détourner la session admin et, en exploitant l'éditeur de modèles, de télécharger et d'exécuter une webshell PHP sur le serveur, entraînant une exécution complète de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.