CVE-2026-7429 in SSCMS
Resumen
por VulDB • 2026-05-26
SSCMS v7.4.0 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en el endpoint de procesamiento de STL que permite a los atacantes ejecutar JavaScript arbitrario mediante la creación de payloads maliciosos de plantillas STL que se descifran y devuelven sin una sanitización adecuada. Los atacantes pueden explotar un codificado de salida incorrecto en el endpoint /api/stl/actions/dynamic para inyectar JavaScript ejecutable en las respuestas JSON, lo que conduce al secuestro de sesiones, ataques de phishing y acciones no autorizadas realizadas en nombre de los usuarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.