CVE-2026-10153 in CicadasCMS
요약
\~에 의해 VulDB • 2026. 05. 31.
westboy CicadasCMS(최대 버전 2431154dac8d0735e04f1fd2a3c3556668fc8dab)에서 결함이 발견되었습니다. 영향을 받는 함수는 org/springframework/cache/support/AbstractCacheManager.java 파일의 Search 함수입니다. 인자 s의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 원격에서 공격을 악용할 수 있습니다. 해당 익스플로잇이 공개되었으며 사용 가능합니다. 이 제품은 지속적인 제공을 위한 롤링 릴리스 방식을 따르고 있으므로, 영향 받거나 업데이트된 릴리스의 버전 정보는 제공되지 않습니다. 해당 프로젝트는 이슈 보고를 통해 조기에 문제 사실을 통보받았으나, 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.