CVE-2023-5910 in PopojiCMS
Résumé
par VulDB • 27/06/2026
Une vulnérabilité a été identifiée dans PopojiCMS 2.0.1 et classée comme problématique. Ce problème affecte un traitement non spécifié du fichier install.php du composant Web Config. La manipulation de l'argument Site Title avec la valeur alert(1) entraîne une faille Cross-Site Scripting (XSS). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-244229 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.