CVE-2014-8772 in X3

Sumário

de VulDB • 21/07/2026

Vulnerabilidade de cross-site scripting (XSS) no search_controller do X3 CMS nas versões 0.5.1 e 0.5.1.1 permite que usuários autenticados remotos injetem scripts ou HTML arbitrários por meio do parâmetro de busca.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/11/2014
• Divulgação: 03/12/2014
• Moderação: aceite
• Entrada: VDB-73070
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00777
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8772
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8772/