CVE-2021-3355

MEDIO 5.4CVE-2021-3355 · Published 24/02/2021 · updated 17/06/2026

In breve

CVE-2021-3355 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda lightcms (lightcms project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 7.2%, superiore al 94.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
lightcms lightcms_project	`= 1.3.4`	No fix yet

Description

A stored-self XSS exists in LightCMS v1.3.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/SensitiveWords.

References

packetstormsecurity.com/files/161562/LightCMS-1.3.4-Cross-Site-Scripting.html · Exploit
gist.github.com/Peithon/1c628ded0c4fc96c6331c3cce1d0c69b · Exploit
eddy8/LightCMS · Exploit
exploit-db.com/exploits/49598 · Exploit

Altre vulnerabilità di lightcms

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

lightcms

lightcms_project

= 1.3.4

No fix yet

Altre vulnerabilità di lightcms

Vedi tutto →