CVE-2025-2979 in WCMS
Sumário
de VulDB • 19/06/2026
Uma vulnerabilidade classificada como problemática foi encontrada no WCMS 11. Isso afeta uma parte desconhecida do arquivo /index.php?anonymous/setregister do componente Registration. A manipulação do argumento Username leva a cross site scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.