CVE-2021-44116
CVE-2021-44116
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross Site Scripting (XSS) vulnerability exits in Anchor CMS <=0.12.7 in posts.php. Attackers can use the posts column to upload the title and content containing malicious code to achieve the purpose of obtaining the administrator cookie, thereby achieving other malicious operations.
CVSS 6.1 · Media · EPSS 0,8%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
anchorcms/anchor-cms Packagist
- Versiones
- 0.11
- 0.12
- 0.12.1
- 0.12.3
- 0.12.3a
- 0.12.6
- 0.12.7
- 0.9
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.3-a
- 0.9.3-b
- 0.9.3.1-a
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 0.12.7
Sin corrección publicada