CVE-2025-51510
MoonShine was discovered to contain a SQL injection vulnerability under the Blog -> Categories page when using the moonshine-tree-resource (version < 2.0.2) component.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de moonshine/moonshine
Vulnérabilité publiée pour moonshine/moonshine au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 4
CVE-2025-51489
A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.5, allowing remote attackers to upload a malicious SVG file when creating/updating an Article and correctly execute arbitrary JavaScript when the file link is opened.
- Mettez à jour vers 3.12.5
Publication Mise à jourCVE-2025-51488
A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.4, allowing remote attackers to store and execute arbitrary JavaScript by including a malicious HTML payload in the Name parameter when creating a new Admin.
- Mettez à jour vers 3.12.14
Publication Mise à jourCVE-2025-51487
A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.5, allowing to execute arbitrary JavaScript by using "javascript:" payload, instead of the expected HTTPS protocol, in the CutCode Link parameter when creating/updating a new Article.
- Mettez à jour vers 3.12.4
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.