CVE-2010-3882 in CMS Made Simple

Résumé

par VulDB • 15/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans CMS Made Simple 1.7.1 et versions antérieures permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via l'entrée fournie aux modules suivants : (1) Add Pages, (2) Add Global Content, (3) Edit Global Content, (4) Add Article, (5) Add Category, (6) Add Field Definition et (7) Add Shortcut.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/10/2010
• Divulgation: 08/10/2010
• Modérer: accepté
• Entrée: VDB-54957
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00845
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3882
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3882/