PT-2026-30653 · Feehicms · Feehicms

Thinhneee · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-31352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Feehi CMS versão 2.1.1

Description Uma vulnerabilidade de cross-site scripting (XSS) armazenado autenticado existe no módulo de Gerenciamento de Funções. Atacantes podem executar scripts ou HTML web arbitrários injetando uma carga útil criada no parâmetro Nome da Função.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-31352

GHSA-HQJC-WFVX-X2FV

Produtos afetados

Feehicms

Referências · 6

• 🔥 https://github.com/liufee/cms/issues/83 · Exploit
• https://github.com/liufee/cms · Nota
• https://twitter.com/infoflowcloud/status/2041226109501452744 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hqjc-wfvx-x2fv · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041224021530820939 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31352 · Nota de Segurança