CVE-2024-53255 in BoidCMS
Tóm tắt
Bởi VulDB • 07/08/2026
BoidCMS là một hệ thống quản lý nội dung (CMS) mã nguồn mở, miễn phí và sử dụng file phẳng để xây dựng các trang web và blog đơn giản, được phát triển bằng PHP và sử dụng JSON làm cơ sở dữ liệu. Trong các phiên bản bị ảnh hưởng, tồn tại lỗ hổng Cross-site Scripting (XSS) phản xạ trong điểm cuối /admin?page=media ở tham số file, cho phép kẻ tấn công chèn mã JavaScript tùy ý. Mã này có thể được sử dụng để đánh cắp cookie phiên của người dùng, thực hiện các cuộc tấn công lừa đảo hoặc làm biến dạng trang web. Vấn đề này đã được khắc phục trong phiên bản 2.1.2 và tất cả người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện không có giải pháp tạm thời nào được biết đến cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.