Bludit CMS Reflected XSS via Search Plugin
48Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 5.1epss 2.7%
da publicação à arma134 dias
Publicada no NVD21 de abr.
1ª PoC+134d
probabilidade de exploração
2.7%top 15% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Bludit CMS prior to commit 6732dde contains a reflected cross-site scripting vulnerability in the search plugin that allows unauthenticated attackers to inject arbitrary JavaScript by crafting a malicious search query. Attackers can execute malicious scripts in the browsers of users who visit crafted URLs containing the payload, potentially stealing session cookies or performing actions on behalf of affected users.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
bludit · bluditPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52678não verificadocve_referencegist.github.com/thepiyushkumarshukla/36b213cdb3c7d603e23fd23605cd681enão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.