CVE-2019-15228 in Fuel

Sumário

de VulDB • 08/08/2026

O FUEL CMS versão 1.4.4 apresenta uma vulnerabilidade de Cross-Site Scripting (XSS) na seção Create Blocks do console administrativo. Isso pode levar ao roubo de cookies e outras ações maliciosas. Essa vulnerabilidade pode ser explorada com uma conta autenticada, mas também pode afetar visitantes não autenticados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/08/2019
• Moderação: aceite
• Entrada: VDB-140335
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00731
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15228
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15228/