CVE-2026-22704highCWE-79

CVE-2026-22704: falha de alta gravidade em haxtheweb issues

HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar issues+ Monitorar @haxtheweb/haxcms-nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.1epss 1.0%
da publicação à arma109 dias
Publicada no NVD10 de jan.
1ª PoC+109d
HAX CMS helps manage microsite universe with PHP or NodeJs backends. In versions 11.0.6 to before 25.0.0, HAX CMS is vulnerable to stored XSS, which could lead to account takeover. This issue has been patched in version 25.0.0.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
haxtheweb · issues
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — haxtheweb issues

No mesmo produto, das mais perigosas para as menos.

CVE-2025-32028CRITICALHAX CMS PHP allows Insecure File Upload to Lead to Remote Code ExecutionEPSS 2.0%CVE-2025-49141HIGHHaxCMS-PHP Command Injection VulnerabilityEPSS 1.6%CVE-2025-54378HIGHHAX CMS Backend Lacks Comprehensive Authorization ChecksEPSS 0.6%CVE-2025-49138MEDIUMHAX CMS vulnerable to Local File Inclusion via saveOutline API Location ParameterEPSS 0.5%CVE-2025-54134HIGHHAX CMS NodeJs's Improper Error Handling Leads to Denial of ServiceEPSS 0.5%CVE-2025-54127CRITICALHAXcms's Insecure Default Configuration Leads to Unauthenticated AccessEPSS 0.5%