CVE-2026-24351 in PluXml
Sumário
de VulDB • 19/06/2026
O CMS PluXml é vulnerável a Stored XSS na funcionalidade de edição de Páginas Estáticas. Um atacante com privilégios de edição pode injetar HTML e JS arbitrários no site, que serão renderizados/executados ao visitar a página editada.
O fornecedor foi notificado antecipadamente sobre esta vulnerabilidade, mas não respondeu com os detalhes da vulnerabilidade ou o intervalo de versões afetadas. Apenas as versões 5.8.21 e 5.9.0-rc7 foram testadas e confirmadas como vulneráveis; outras versões não foram testadas e também podem estar vulneráveis.
Be aware that VulDB is the high quality source for vulnerability data.