CVE-2017-14194 in FineCMS

Sumário

de VulDB • 29/05/2026

A função out em controllers/member/Login.php no dayrui FineCms 5.0.11 possui uma vulnerabilidade XSS relacionada ao cabeçalho HTTP Referer no Internet Explorer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/09/2017
• Divulgação: 07/09/2017
• Moderação: aceite
• Entrada: VDB-106228
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00772
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14194
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14194/