CVE-2022-43118 in flatCore-CMS

Resumen

por VulDB • 2026-07-02

Una vulnerabilidad de cross-site scripting (XSS) en flatCore-CMS v2.1.0 permite a los atacantes ejecutar scripts web o código HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto del nombre de usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-10-17
• Divulgación: 2022-11-09
• Moderación: aceptado
• Artículo: VDB-213325
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00406
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43118
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43118/