CVE-2025-2979 in WCMS
Resumen
por MITRE • 2025-03-31
Se ha detectado una vulnerabilidad clasificada como problemática en WCMS 11. Esta afecta a una parte desconocida del archivo /index.php?anonymous/setregister del componente Registration. La manipulación del argumento "Username" provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.