PT-2025-51963 · Ulicms · Ulicms

Mirabbas Ağalarov · Publicado 2025-12-17 · Atualizado 2025-12-20 · CVE-2023-53925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas UliCMS versão 2023.1

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenado que permite que atacantes façam upload de arquivos SVG maliciosos contendo JavaScript. Os atacantes podem enviar esses arquivos SVG manipulados através da interface de gerenciamento de arquivos. Quando outros usuários visualizam esses arquivos, scripts arbitrários são executados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53925

Produtos afetados

Ulicms

Referências · 6

• 🔥 https://exploit-db.com/exploits/51435 · Exploit
• https://vulncheck.com/advisories/ulicms-stored-cross-site-scripting-via-svg-file-upload · Nota
• https://osv.dev/vulnerability/CVE-2023-53925 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002487781336232306 · Publicação no Twitter
• https://web.archive.org/web/20230314183734/https://en.ulicms.de · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53925 · Nota de Segurança