CVE-2023-53891 in Blackcat CMS

Résumé

par VulDB • 13/06/2026

Blackcat CMS 1.4 contient une vulnérabilité de type Stored Cross-Site Scripting (XSS) qui permet aux utilisateurs authentifiés d'injecter des scripts malveillants dans le contenu des pages. Les attaquants peuvent insérer des charges utiles JavaScript via l'interface de modification de page, lesquelles s'exécutent lorsque d'autres utilisateurs consultent la page compromise.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 15/12/2025
• Divulgation: 15/12/2025
• Modérer: accepté
• Entrée: VDB-336550
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53891
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53891/