Cross site scripting in SSCMS

MEDIO 6.1CVE-2022-30349 · GHSA-4qf6-vpj8-p4r6 · Published 02/06/2022 · updated 17/06/2026

In breve

CVE-2022-30349 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda SSCMS, siteserver cms (sscms).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.69%, superiore al 52.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
SSCMS NuGet	`= 6.15.51`	No fix yet
siteserver cms sscms	`= 6.15.51`	No fix yet

siteserver SSCMS 6.15.51 is vulnerable to Cross Site Scripting (XSS).

NVD description

siteserver SSCMS 6.15.51 is vulnerable to Cross Site Scripting (XSS).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.