PT-2025-51751 · Unknown · Websitebaker

Mirabbas Ağalarov · Publicado 2025-12-16 · Atualizado 2025-12-24 · CVE-2023-53903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WebsiteBaker versão 2.13.3

Descrição O WebsiteBaker versão 2.13.3 apresenta uma vulnerabilidade de cross-site scripting armazenado. Usuários autenticados podem fazer upload de arquivos SVG maliciosos contendo JavaScript. O upload de arquivos SVG manipulados com tags de script permite ataques de cross-site scripting persistente quando o arquivo é visualizado. O problema envolve a capacidade de fazer upload de arquivos SVG com código JavaScript incorporado.

Recomendações Atualize o WebsiteBaker para uma versão mais recente que corrija esta vulnerabilidade. Como solução alternativa temporária, restrinja as permissões de upload de arquivos para usuários autenticados.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53903

Produtos afetados

Websitebaker

Referências · 8

• 🔥 https://exploit-db.com/exploits/51553 · Exploit
• 🔥 https://vulncheck.com/advisories/websitebaker-stored-cross-site-scripting-via-svg-file-upload · Exploit
• https://twitter.com/VulmonFeeds/status/2001073419136147806 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2000986374154096778 · Publicação no Twitter
• https://websitebaker.org/pages/en/home.php · Nota
• https://t.me/cveNotify/146789 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-53903 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-53903 · Aviso do Fabricante