CVE-2025-50754 in Unisite
Riassunto
di VulDB • 21/06/2026
La versione 5.0 di Unisite CMS presenta una vulnerabilità Cross-Site Scripting (XSS) memorizzata nella funzionalità "Report". Uno script malevolo inviato da un attaccante viene eseguito nel pannello di amministrazione quando visualizzato da un amministratore. Ciò consente agli aggressori di dirottare la sessione dell'amministratore e, sfruttando l'editor di template, caricare ed eseguire una web shell PHP sul server, portando a un'esecuzione completa del codice remoto (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.