PT-2026-30651 · Feehicms · Feehicms

Thinhneee · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-31350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Feehi CMS versão 2.1.1

Description Uma vulnerabilidade de scripting entre sites (XSS) armazenado autenticado existe no Feehi CMS versão 2.1.1. Isso permite que invasores executem scripts ou HTML web arbitrários injetando uma carga útil criada no parâmetro Page Sign.

Recommendations Atualize o Feehi CMS para uma versão mais recente que resolva esta vulnerabilidade. Como medida temporária, sanitize todas as entradas recebidas através do parâmetro Page Sign.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-31350

GHSA-CGXR-V74V-G9MM

Produtos afetados

Feehicms

Referências · 6

• 🔥 https://github.com/liufee/cms/issues/82 · Exploit
• https://github.com/liufee/cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31350 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2041226168309842327 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-cgxr-v74v-g9mm · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041224020566200551 · Publicação no Twitter