reflected XSS in tribalsystems/zenario

TRUNG BÌNH 4.8CVE-2021-27673 · GHSA-8hcm-jj4x-4gmr · Công bố 15/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-27673 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng tribalsystems/zenario, zenario (tribalsystems).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.8.53370 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
tribalsystems/zenario Packagist	`< 8.8.53370`	`8.8.53370`
zenario tribalsystems	`= 8.8.52729`	Chưa có bản vá

Mô tả

Reflected XSS in the "admin_boxes.ajax.php" component of Tribal Systems Zenario CMS v8.8.52729 allows remote attackers to execute arbitrary code by injecting into the "cID" parameter when creating a new HTML component.

Mô tả của NVD

Cross Site Scripting (XSS) in the "admin_boxes.ajax.php" component of Tribal Systems Zenario CMS v8.8.52729 allows remote attackers to execute arbitrary code by injecting arbitrary HTML into the "cID" parameter when creating a new HTML component.