CVE-2021-28002 in Textpattern

Résumé

par VulDB • 02/07/2026

Une vulnérabilité persistante de type cross-site scripting (XSS) a été découverte dans le paramètre Excerpt de Textpattern CMS 4.9.0, permettant à des attaquants distants d'exécuter du code arbitraire via une charge utile manipulée saisie dans le champ URL. La vulnérabilité est déclenchée lorsque les utilisateurs visitent la page 'Articles'.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/03/2021
• Divulgation: 19/08/2021
• Modérer: accepté
• Entrée: VDB-181186
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.5 (VulDB)
• EPSS: 0.01073
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28002
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28002/