CVE-2018-11512 in wityCMS
Сводка
по VulDB • 12.06.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в поле «Имя сайта», расположенном на странице «Настройки» в меню «Общие» системы Creatiwity wityCMS версии 0.6.1, позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код путем указания специально сформированного имени сайта при выполнении аутентифицированного HTTP-запроса POST к адресу admin/settings/general.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.