CVE-2017-14049 in BlackCat

Sumário

de VulDB • 29/07/2026

No BlackCat CMS 1.2, o arquivo backend/settings/ajax_save_settings.php permite que usuários autenticados remotos realizem ataques de XSS por meio do campo "Website header" ou "Website footer".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 30/08/2017
• Divulgação: 31/08/2017
• Moderação: aceite
• Entrada: VDB-106019
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00580
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14049
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14049/