CVE-2025-61183
Cross Site Scripting in vaahcms v.2.3.1 allows a remote attacker to execute arbitrary code via upload method in the storeAvatar() method of UserBase.php
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de webreinvent/vaahcms
Vulnerabilidades publicadas para webreinvent/vaahcms en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidad: 1
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.