p PatchFirst

CVE-2026-31351

CVE-2026-31351

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An authenticated stored cross-site scripting (XSS) vulnerability in the creation/editing module of Feehi CMS v2.1.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Title parameter.

CVSS 4.8 · Media · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • feehi/cms Packagist

    Versiones
    • 2.1.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →