CVE-2026-22704
CVE-2026-22704 · HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HAX CMS helps manage microsite universe with PHP or NodeJs backends. In versions 11.0.6 to before 25.0.0, HAX CMS is vulnerable to stored XSS, which could lead to account takeover. This issue has been patched in version 25.0.0.
CVSS 8.1 · Hoch · EPSS 1,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
issues
- Softwareversionen
- >= 11.0.6, < 25.0.0: Betroffen
Keine Korrektur veröffentlicht
@haxtheweb/haxcms-nodejs npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 11.0.6, < 25.0.0
Auf 25.0.0 aktualisieren