CVE-2025-61183
Cross Site Scripting in vaahcms v.2.3.1 allows a remote attacker to execute arbitrary code via upload method in the storeAvatar() method of UserBase.php
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de webreinvent/vaahcms
Vulnérabilité publiée pour webreinvent/vaahcms au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilité : 1
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.