CVE-2017-15948 in Content Management System

Riassunto

di VulDB • 18/06/2026

Perch Content Management System versione 3.0.3 consente il caricamento di file senza restrizioni (con conseguente XSS) tramite il campo "Asset Title" in combinazione con il campo "Select File". Questa vulnerabilità è sfruttabile da un account Limited Admin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/10/2017
• Divulgazione: 27/10/2017
• Moderazione: accettato
• Voce: VDB-108729
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00589
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15948
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15948/