PT-2025-51949

CVE-2023-53911

Publicado

2025-12-17

Atualizado

2025-12-24

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Textpattern CMS versão 4.8.8

Descrição O Textpattern CMS contém uma vulnerabilidade de cross-site scripting armazenado no campo de resumo do artigo. Usuários autenticados podem injetar scripts maliciosos no resumo. Quando um artigo é visualizado por outros usuários, os payloads JavaScript injetados serão executados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tmrswrr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados