CVE-2021-47913

MOYENNE 5.4CVE-2021-47913 · Published 01/02/2026 · updated 17/06/2026

En bref

CVE-2021-47913 est une vulnérabilité MOYENNE (CVSS 5.4) touchant php melody (phpsugar).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.27%, plus élevée que 18.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
php melody phpsugar	`= 3.0`	No fix yet

Description

PHP Melody 3.0 contains a persistent cross-site scripting vulnerability in the video editor that allows privileged users to inject malicious scripts. Attackers can exploit the WYSIWYG editor to execute persistent scripts, potentially leading to session hijacking and application manipulation.

References

phpsugar.com/blog/2021/09/php-melody-3-0-vulnerability-report-fix · Vendor Advisory
phpsugar.com/phpmelody.html · Product
vulncheck.com/advisories/php-melody-persistent-cross-site-scripting-via-video-editor · Third Party Advisory
vulnerability-lab.com/get_content.php · Exploit

Autres vulnérabilités de php melody

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-47913 est une vulnérabilité MOYENNE (CVSS 5.4) touchant php melody (phpsugar).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.27%, plus élevée que 18.5% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

php melody

phpsugar

= 3.0

No fix yet

Autres vulnérabilités de php melody

Tout voir →