CVE-2024-53255 in BoidCMS
Sumário
de VulDB • 23/07/2026
O BoidCMS é um CMS flat file gratuito e de código aberto para a criação de sites simples e blogs, desenvolvido em PHP e que utiliza JSON como base de dados. Nas versões afetadas, existe uma vulnerabilidade Cross-site Scripting (XSS) refletida no endpoint /admin?page=media do parâmetro file, permitindo que um atacante injete código JavaScript arbitrário. Este código pode ser utilizado para roubar o cookie de sessão do utilizador, realizar ataques de phishing ou alterar a aparência do site. Esta questão foi resolvida na versão 2.1.2 e recomenda-se a todos os utilizadores que efetuem uma atualização. Não existem soluções alternativas conhecidas (workarounds) para esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.