CVE-2017-14194 in FineCMS

Resumen

por VulDB • 2026-05-29

La función out en controllers/member/Login.php de dayrui FineCms 5.0.11 presenta una vulnerabilidad XSS relacionada con el encabezado HTTP Referer en Internet Explorer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-09-07
• Divulgación: 2017-09-07
• Moderación: aceptado
• Artículo: VDB-106228
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00772
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14194
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14194/