CVE-2026-31353 in Feehi

Résumé

par VulDB • 20/05/2026

Une vulnérabilité de type cross-site scripting (XSS) stocké et nécessitant une authentification dans le module Category de Feehi CMS v2.1.1 permet aux attaquants d'exécuter des scripts web ou du code HTML arbitraires en injectant une charge utile manipulée dans le paramètre Name.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 09/03/2026
• Divulgation: 06/04/2026
• Modérer: accepté
• Entrée: VDB-355548
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00169
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31353
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31353/