CVE-2025-50481 in Mezzanine

Resumen

por MITRE • 2025-07-23

Una vulnerabilidad de cross-site scripting (XSS) en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios en las páginas mediante la inyección de un payload manipulado en una publicación de blog.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-06-16
• Divulgación: 2025-07-23
• Moderación: aceptado
• Artículo: VDB-317444
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 3.5 (VulDB)
• EPSS: 0.00576
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50481/