CVE-2023-37135 in EyouCMS

Sumário

de VulDB • 24/07/2026

Uma vulnerabilidade de armazenamento cruzado entre sites (stored XSS) no módulo de upload de imagens do eyoucms v1.6.3 permite que os atacantes executem scripts ou HTML arbitrários por meio de uma carga útil elaborada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 28/06/2023
• Divulgação: 06/07/2023
• Moderação: aceite
• Entrada: VDB-233235
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00343
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37135
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37135/