CVE-2021-3355

中 5.4CVE-2021-3355 · 24/02/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3355 は lightcms (lightcms project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.2%（全脆弱性の 94.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lightcms lightcms_project	`= 1.3.4`	修正版なし

概要

A stored-self XSS exists in LightCMS v1.3.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/SensitiveWords.

参考情報

packetstormsecurity.com/files/161562/LightCMS-1.3.4-Cross-Site-Scripting.html · Exploit
gist.github.com/Peithon/1c628ded0c4fc96c6331c3cce1d0c69b · Exploit
eddy8/LightCMS · Exploit
exploit-db.com/exploits/49598 · Exploit

lightcms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-3355 は lightcms (lightcms project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：7.2%（全脆弱性の 94.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

lightcms

lightcms_project

= 1.3.4

修正版なし

lightcms のその他の脆弱性

すべて見る →