CVE-2017-5961 in ionize

Résumé

par VulDB • 26/07/2026

Un problème a été découvert dans ionize jusqu'à la version 1.0.8. La vulnérabilité existe en raison d'une filtration insuffisante des données fournies par l'utilisateur dans le paramètre HTTP GET « path » transmis à l'URL « ionize-master/themes/admin/javascript/tinymce/jscripts/tiny_mce/plugins/codemirror/dialog.php ». Un attaquant pourrait exécuter du code HTML et de script arbitraire dans un navigateur, dans le contexte du site web vulnérable.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/02/2017
• Divulgation: 11/02/2017
• Modérer: accepté
• Entrée: VDB-96810
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00985
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5961
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5961/