CVE-2023-36217 in Xoops

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de Cross-Site Scripting no Xoops CMS v.2.5.10 permite que um atacante remoto execute código arbitrário por meio do campo nome da categoria na função do gerenciador de imagens.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/06/2023
• Divulgação: 03/08/2023
• Moderação: aceite
• Entrada: VDB-236090
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 9.0 (NVD)
• EPSS: 0.01385
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36217
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36217/