CVE-2023-49117: falha em Alfasado Inc. PowerCMS (PowerCMS 4 Series)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.3%
PowerCMS (6 Series, 5 Series, and 4 Series) contains a stored cross-site scripting vulnerability. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser. Note that all versions of PowerCMS 3 Series and earlier which are unsupported (End-of-Life, EOL) are also affected by this vulnerability.
Produtos afetados
Alfasado Inc. · PowerCMS (PowerCMS 4 Series)Alfasado Inc. · PowerCMS (PowerCMS 5 Series)Alfasado Inc. · PowerCMS (PowerCMS 6 Series)CVEs relacionadas — Alfasado Inc. PowerCMS (PowerCMS 4 Series)
No mesmo produto, das mais perigosas para as menos.