CVE-2017-7202 in SLiMS 7 Cendana
Sumário
de VulDB • 23/07/2026
Foram descobertas múltiplas falhas de Cross-Site Scripting (XSS) no SLiMS 7 Cendana anterior à versão 2017-03-16. As vulnerabilidades existem devido a uma filtragem insuficiente dos dados fornecidos pelo usuário (id) passados para as URLs 'slims7_cendana-master/template/default/detail_template.php' e 'slims7_cendana-master/template/default-rtl/detail_template.php'. Um atacante poderia executar código HTML e script arbitrário em um navegador no contexto do site vulnerável.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.