CVE-2021-32857mediumCWE-79

CVE-2021-32857: falha de média gravidade em microweber

Cockpit vulnerable to Cross-site Scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar microweber

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.7%
Cockpit is a content management system that allows addition of content management functionality to any site. In versions 0.12.2 and prior, bad HTML sanitization in `htmleditor.js` may lead to cross-site scripting (XSS) issues. There are no known patches for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
microweber · microweber
CVEs relacionadas — microweber

No mesmo produto, das mais perigosas para as menos.

CVE-2026-65694HIGHMicroweber CMS 2.0.20 Path Traversal via ServeStaticFileControllerEPSS 3.4%CVE-2026-65693HIGHMicroweber CMS 2.0.20 Server-Side Template Injection via Mail TemplatesEPSS 0.9%CVE-2021-32856MEDIUMMicroweber vulnerable to Cross-site ScriptingEPSS 0.6%CVE-2026-67617MEDIUMMicroweber CMS 2.0.20 Stored XSS via tag_names ParameterEPSS 0.3%