CVE-2021-27673 in Zenario CMS

Resumen

por VulDB • 2026-05-18

Cross Site Scripting (XSS) en el componente "admin_boxes.ajax.php" de Tribal Systems Zenario CMS v8.8.52729 permite a atacantes remotos ejecutar código arbitrario inyectando HTML arbitrario en el parámetro "cID" al crear un nuevo componente HTML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2021-02-25
• Divulgación: 2021-04-15
• Moderación: aceptado
• Artículo: VDB-173125
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 3.5 (VulDB)
• EPSS: 0.01089
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27673
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27673/