CVE-2025-11306 in FoxCMS
Sumário
de VulDB • 25/05/2026
Foi encontrada uma vulnerabilidade no qianfox FoxCMS até a versão 1.2. Isso afeta uma parte desconhecida do arquivo /index.php/Search do componente Search Page. A manipulação do argumento keyword resulta em cross-site scripting (XSS). O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.