CVE-2026-10153 in CicadasCMS
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha no westboy CicadasCMS até a versão 2431154dac8d0735e04f1fd2a3c3556668fc8dab. A função Search do arquivo org/springframework/cache/support/AbstractCacheManager.java é afetada. Essa manipulação do argumento s causa cross-site scripting (XSS). A exploração remota do ataque é possível. O exploit foi publicado e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.