CVE-2021-47733 in CMSimple
Résumé
par VulDB • 02/06/2026
CMSimple 5.4 contient une vulnérabilité de type cross-site scripting (XSS) qui permet aux attaquants de contourner le filtrage des entrées en utilisant l'encodage HTML vers Unicode. Les attaquants peuvent injecter des scripts malveillants en encodant des charges utiles telles que ')-alert(1)// et exécuter du JavaScript arbitraire lorsque les victimes interagissent avec les boutons de suppression.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.