PT-2025-31527 · Anqicms · Anqicms

Baotong-Wu · Publicado 2025-07-31 · Atualizado 2025-07-31 · CVE-2025-50270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AnQiCMS versão 3.4.11

Descrição Existe uma vulnerabilidade de Cross Site Scripting (XSS) armazenado na funcionalidade de "gerenciamento de conteúdo". Um atacante remoto pode executar código arbitrário fornecendo um script especialmente criado para os parâmetros title, categoryTitle e tmpTag.

Recomendações Atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, sanitize todas as entradas fornecidas pelo usuário para os parâmetros title, categoryTitle e tmpTag antes de processá-las.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-50270

Produtos afetados

Anqicms

Referências · 6

• https://github.com/fesiong/anqicms/issues/80 · Nota
• https://gist.github.com/Baotong-Wu/1988181a78a797204a75d399af284f7c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50270 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-50270 · Aviso do Fabricante
• https://t.me/CVEtracker/28862 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1950931775535943849 · Publicação no Twitter