CVE-2026-48527
CVE-2026-48527 · HaxCMS has a stored Cross-Site Scripting (XSS) bypass in saveNode endpoint
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HAX CMS helps manage microsite universe with PHP or NodeJs backends. Versions up to and including 26.0.0 are affected by a stored cross-site scripting (XSS) vulnerability in the `/system/api/saveNode` endpoint. An authenticated user with a permission to edit pages can bypass the HTML sanitizer by injecting an event handler attribute without whitespace before the attribute name. @haxtheweb/haxcms-nodejs 26.0.1 and haxcms-php 26.0.2 patch the issue.
CVSS 8.7 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
haxcms-nodejs
- Softwareversionen
- < 26.0.1: Betroffen
Keine Korrektur veröffentlicht
haxcms-php
- Softwareversionen
- < 26.0.2: Betroffen
Keine Korrektur veröffentlicht
@haxtheweb/haxcms-nodejs npm
- Betroffene Versionsbereiche
- SEMVER: < 26.0.1
Auf 26.0.1 aktualisieren