CVE-2026-10153 in CicadasCMS
要約
〜によって VulDB • 2026年06月02日
westboy CicadasCMS（バージョン 2431154dac8d0735e04f1fd2a3c3556668fc8dab 以前）に脆弱性が確認されました。影響を受けるのは、ファイル org/springframework/cache/support/AbstractCacheManager.java の Search 関数です。引数 s の操作により、クロスサイトスクリプティング（XSS）が発生します。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードが公開されており、利用可能です。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.