PT-2026-22332 · Unknown · Pluxml Cms

Arkadiusz Marta · Publicado 2026-02-27 · Atualizado 2026-02-27 · CVE-2026-24351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PluXml CMS versões 5.8.21 e 5.9.0-rc7

Descrição O PluXml CMS contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de edição de Páginas Estáticas. Um atacante com privilégios de edição pode injetar código HTML e JavaScript arbitrário em um site. Este código injetado será renderizado e executado quando um usuário visitar a página editada. O fornecedor foi notificado sobre este problema, mas não forneceu detalhes sobre os intervalos de versões vulneráveis.

Recomendações Atualize para uma versão mais recente do PluXml CMS que corrija esta vulnerabilidade. Como medida paliativa temporária, revise e sanitize cuidadosamente todo o conteúdo adicionado às Páginas Estáticas antes de publicar. Restrinja os privilégios de edição apenas a usuários confiáveis.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24351

Produtos afetados

Pluxml Cms

Referências · 11

• https://twitter.com/VulmonFeeds/status/2027379994318532821 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-24351 · Aviso do Fabricante
• https://t.me/CVEtracker/45975 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-24351 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-24351 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24351 · Nota de Segurança
• https://pluxml.org · Nota
• https://t.me/cveNotify/153457 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-24351 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2027380157393039386 · Publicação no Twitter
• https://cert.pl/posts/2026/03/CVE-2026-24350 · Nota