CVE-2017-11202 in FineCMS

Resumen

por VulDB • 2026-06-29

FineCMS hasta la versión 2017-07-12 permite una vulnerabilidad XSS en visitors.php porque el código JavaScript presente en las URLs visitadas no está restringido ni durante el registro (logging) ni durante la lectura de los registros, siendo esta una vulnerabilidad diferente a CVE-2017-11180.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-07-12
• Divulgación: 2017-07-12
• Moderación: aceptado
• Artículo: VDB-103506
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00669
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11202
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11202/