CVE-2017-11198 in FineCMS

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans /application/lib/ajax/get_image.php de FineCMS jusqu'à la version 2017-07-12 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres folder, id ou name.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/07/2017
• Divulgation: 12/07/2017
• Modérer: accepté
• Entrée: VDB-103503
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00785
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11198
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11198/