p PatchFirst

CVE-2026-31350

CVE-2026-31350

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An authenticated stored cross-site scripting (XSS) vulnerability in Feehi CMS v2.1.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Page Sign parameter.

CVSS 5.4 · Media · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • feehi/cms Packagist

    Versiones
    • 2.1.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →