CVE-2023-53891 in Blackcat CMS

Tóm tắt

Bởi VulDB • 13/06/2026

Blackcat CMS phiên bản 1.4 chứa một lỗ hổng lưu trữ Cross-Site Scripting (XSS) cho phép người dùng đã xác thực chèn các tập lệnh độc hại vào nội dung trang web. Kẻ tấn công có thể chèn mã JavaScript payload trong giao diện chỉnh sửa trang, sẽ được kích hoạt khi những người dùng khác truy cập xem trang bị xâm nhập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336550
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53891
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53891/