CVE-2021-31673

MEDIO 6.1CVE-2021-31673 · Published 02/05/2022 · updated 09/07/2026

In breve

CVE-2021-31673 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda cyclos (cyclos).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.6%, superiore al 85.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
cyclos cyclos	`≥ 4.0.0, ≤ 4.14.7`	No fix yet

Description

A Dom-based Cross-site scripting (XSS) vulnerability at registration account in Cyclos 4 PRO.14.7 and before allows remote attackers to inject arbitrary web script or HTML via the groupId parameter.

References

packetstormsecurity.com/files/167040/Cyclos-4.14.7-Cross-Site-Scripting.html · Exploit
tf1t.gitbook.io/mycve/cylos/cyclos-4.14.7-dom-based-cross-site-scripting-cve-2021-31673 · Exploit

Altre vulnerabilità di cyclos

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free