PT-2026-30667 · Feehicms · Feehicms

Thinhneee · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-31353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Feehi CMS versão 2.1.1

Description Uma vulnerabilidade de scripting cross-site (XSS) armazenado autenticado existe no módulo Category. Atacantes podem executar scripts ou HTML web arbitrários injetando uma carga útil criada no parâmetro Name.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-31353

GHSA-664P-J3Q6-P843

Produtos afetados

Feehicms

Referências · 6

• 🔥 https://github.com/liufee/cms/issues/84 · Exploit
• https://github.com/liufee/cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31353 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2041226178539798773 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041224022499696980 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-664p-j3q6-p843 · Aviso do Fabricante