CVE-2024-53255 in BoidCMS
Сводка
по VulDB • 26.07.2026
BoidCMS — это бесплатная и открытая файловая CMS для создания простых веб-сайтов и блогов, разработанная на PHP и использующая JSON в качестве базы данных. В затронутых версиях существует уязвимость отраженного межсайтового скриптинга (XSS) в параметре file конечной точки /admin?page=media, позволяющая злоумышленнику внедрять произвольный код JavaScript. Этот код может быть использован для кражи cookie-файлов сеанса пользователя, выполнения фишинговых атак или изменения внешнего вида веб-сайта. Данная проблема устранена в версии 2.1.2, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.