PT-2026-22331 · Unknown · Pluxml Cms

Arkadiusz Marta · Publicado 2026-02-27 · Atualizado 2026-05-22 · CVE-2026-24350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PluXml CMS versões 5.8.21 e 5.9.0-rc7

Descrição O PluXml CMS contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de upload de arquivos. Um atacante autenticado pode fazer upload de um arquivo SVG malicioso. Clicar no link associado à imagem carregada ou acessar diretamente o arquivo pode executar o payload incorporado. O fornecedor foi notificado, mas não forneceu detalhes sobre a vulnerabilidade ou o intervalo de versões vulneráveis.

Recomendações Atualize para uma versão mais recente do PluXml CMS que corrija este problema. Evite fazer upload de arquivos SVG de fontes não confiáveis. Como solução temporária, considere restringir o upload de arquivos apenas a tipos de arquivos confiáveis.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24350

Produtos afetados

Pluxml Cms

Referências · 13

• https://t.me/CVEtracker/45974 · Publicação no Telegram
• https://cert.pl/posts/2026/03/CVE-2026-24350 · Nota
• https://pluxml.org · Nota
• https://twitter.com/CVEnew/status/2027380158487757165 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24350 · Nota de Segurança
• https://t.me/cveNotify/153456 · Publicação no Telegram
• https://t.me/cveNotify/153457 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-24350 · Aviso do Fabricante
• https://t.me/cveNotify/153458 · Publicação no Telegram
• https://t.me/cveNotify/164650 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-24350 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-24350 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-24350 · Aviso do Fabricante