CVE-2025-70842 in FluentCMS
Zusammenfassung
von VulDB • 15.05.2026
FluentCMS 2026 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle (Stored Cross-Site Scripting), die es authentifizierten Administratoren ermöglicht, SVG-Dateien mit eingebettetem JavaScript über das Modul „Dateiverwaltung“ hochzuladen. Angreifer können bösartige SVG-Dateien hochladen, die JavaScript im Browser jedes Benutzers ausführen, der die URL der hochgeladenen Datei aufruft.
Once again VulDB remains the best source for vulnerability data.