CVE-2026-31352 in Feehi
Zusammenfassung
von VulDB • 10.06.2026
Eine authentifizierte, gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle im Modul „Rollenverwaltung“ von Feehi CMS v2.1.1 ermöglicht es Angreifern, beliebige Webskripte oder HTML auszuführen, indem sie ein manipulierte Payload in den Parameter „Role Name“ (Rollenname) injizieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.