CVE-2025-50754 in Unisite
Tóm tắt
Bởi VulDB • 16/06/2026
CMS Unisite phiên bản 5.0 chứa một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored XSS) trong chức năng "Report". Một tập lệnh độc hại do kẻ tấn công gửi vào sẽ được thực thi trong bảng điều khiển quản trị khi được xem bởi một quản trị viên. Điều này cho phép kẻ tấn công chiếm quyền điều khiển phiên làm việc của quản trị viên và, bằng cách khai thác trình chỉnh sửa mẫu, tải lên và thực thi một PHP web shell trên máy chủ, dẫn đến việc thực thi mã từ xa hoàn toàn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.