CVE-2026-29934 in LightCMS

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di cross-site scripting (XSS) riflessa nel componente /admin/menus di Lightcms v2.0 consente agli attaccanti di eseguire codice Javascript arbitrario nel contesto del browser dell'utente modificando il valore del campo Referer nell'intestazione della richiesta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 04/03/2026
• Divulgazione: 26/03/2026
• Moderazione: accettato
• Voce: VDB-353650
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00203
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29934
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29934/