PT-2024-22017 · Csz Cms · Csz Cms

CVE-2024-27734

·

Publicado

2024-03-01

·

Atualizado

2025-05-15

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
CSZ CMS versão 1.3.0
Descrição
Uma vulnerabilidade de Cross Site Scripting permite que um invasor execute código arbitrário por meio de um script malicioso nos campos Nome do site do componente Configurações do site.
Recomendações
Para o CSZ CMS versão 1.3.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-27734

Produtos afetados

Csz Cms