PT-2025-51965 · Phpjabbers · Phpjabbers Simple Cms

CVE-2023-53927 · Publicado 2025-12-17 · Atualizado 2025-12-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Simple CMS versão 5.0

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenado. Atacantes autenticados podem injetar scripts maliciosos através dos parâmetros de nome da seção. Atacantes podem criar seções com payloads de JavaScript incorporados que serão executados quando administradores visualizarem as seções, potencialmente permitindo a execução de código no lado do cliente. O parâmetro vulnerável é o nome da seção.

Recomendações Aplique todas as atualizações disponíveis para corrigir o problema. Como solução temporária, sanitize todas as entradas fornecidas pelo usuário para o parâmetro de nome da seção para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53927

Produtos afetados

Phpjabbers Simple Cms

Referências · 8

• 🔥 https://exploit-db.com/exploits/51415 · Exploit
• 🔥 https://vulncheck.com/advisories/phpjabbers-simple-cms-stored-cross-site-scripting-via-section-creation · Exploit
• https://osv.dev/vulnerability/CVE-2023-53927 · Aviso do Fabricante
• https://phpjabbers.com · Nota
• https://twitter.com/CVEnew/status/2002487779343937660 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2001437218187976819 · Publicação no Twitter
• https://t.me/CVEtracker/40083 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-53927 · Nota de Segurança