CVE-2026-41456: fallo de gravedad media en bludit
Bludit CMS Reflected XSS via Search Plugin
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 5.1epss 3.5%
de la publicación al arma134 días
Publicada en NVD21 abr
1ª PoC+134d
Bludit CMS prior to commit 6732dde contains a reflected cross-site scripting vulnerability in the search plugin that allows unauthenticated attackers to inject arbitrary JavaScript by crafting a malicious search query. Attackers can execute malicious scripts in the browsers of users who visit crafted URLs containing the payload, potentially stealing session cookies or performing actions on behalf of affected users.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Productos afectados
bludit · bluditPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52678no verificadogithubgithub.com/lowlevelsec/Reflected-XSS-Bludit-CVE-2026-41456★ 0cve_referencegist.github.com/thepiyushkumarshukla/36b213cdb3c7d603e23fd23605cd681eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — bludit
En el mismo producto, de las más peligrosas a las menos.