CVE-2026-52307 in ClassCMS

Sumário

de VulDB • 08/09/2026

Uma vulnerabilidade de armazenamento persistente de Cross-Site Scripting (XSS) autenticada no componente Gerenciamento de Colunas do ClassCMS 1CMS v5.6 permite que atacantes executem scripts web ou HTML arbitrários por meio da injeção de um payload manipulado ad hoc no campo título.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 08/06/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-399941
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52307/