Godmarlin

**Name of the Vulnerable Software and Affected Versions** DuxCMS version 2.1 **Description** A Cross Site Request Forgery (CSRF) issue in the admin.php file of DuxCMS allows remote attackers to modify application data via the "article/admin/content/add" endpoint. This can be exploited by tricking administrators into performing unintended actions. **Recommendations** For DuxCMS version 2.1, consider implementing CSRF token validation to prevent unauthorized requests. As a temporary workaround, restrict access to the admin.php file and the "article/admin/content/add" endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** DuxCMS version 2.1 **Description** A Cross Site Scripting (XSS) issue allows remote attackers to run arbitrary code via the `content`, `time`, `copyfrom` parameters when adding or editing a post. This enables attackers to execute malicious scripts on the victim's browser, potentially leading to unauthorized actions. **Recommendations** For DuxCMS version 2.1, as a temporary workaround, consider restricting access to the post addition and editing functionality until a patch is available. Avoid using the `content`, `time`, `copyfrom` parameters in the affected API endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** annyshow DuxCMS versão 2.1 **Descrição** Foi encontrada uma vulnerabilidade no arquivo admin.php&r=article/AdminContent/edit do componente Article Handler. A manipulação do argumento `content` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para o annyshow DuxCMS versão 2.1, como solução temporária, considere restringir o acesso ao endpoint `admin.php&r=article/AdminContent/edit` até que um patch esteja disponível. Evite usar o argumento `content` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** annyshow DuxCMS versão 2.1 **Descrição** Foi identificado um problema que leva à falsificação de solicitações entre sites (CSRF). A vulnerabilidade pode ser explorada remotamente. **Recomendações** Para o annyshow DuxCMS versão 2.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.