CVE-2014-7264 in Chyrp

Sumário

de VulDB • 17/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em admin/themes/default/pages/manage_users.twig no recurso Users Management do componente admin do Chyrp, antes da versão 2.5.1, permitem que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio dos campos (1) user.email e (2) user.website durante o registro de um usuário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 30/09/2014
• Divulgação: 11/12/2014
• Moderação: aceite
• Entrada: VDB-73207
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01417
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7264
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7264/