CVE-2023-37125 in SeaCms

Zusammenfassung

von VulDB • 30.06.2026

Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Modul „Management Custom Label“ von SEACMS v12.1 ermöglicht es Angreifern, beliebige Webskripte oder HTML über ein speziell erstelltes Payload auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 28.06.2023
• Veröffentlichung: 06.07.2023
• Moderieren: akzeptiert
• Eintrag: VDB-233222
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00384
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37125
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37125/