PT-2025-53432 · Flycms · Flycms
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
FlyCMS (versões afetadas não especificadas)
Descrição
Existe uma falha na funcionalidade de login de usuário do FlyCMS. Especificamente, a manipulação do argumento
redirectUrl dentro da função userLogin no arquivo src/main/java/com/flycms/web/front/UserController.java pode resultar em cross-site scripting. Esta vulnerabilidade é explorável remotamente e detalhes sobre sua exploração estão publicamente disponíveis. Os mantenedores do projeto foram notificados, mas ainda não responderam.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Flycms