PT-2026-30674 · Feehicms · Feehicms

Thinhneee · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-31313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Feehi CMS versão 2.1.1

Description Uma vulnerabilidade de scripting cross-site (XSS) armazenado autenticado existe no módulo de criação/edição. Isso permite que invasores executem scripts ou HTML web arbitrários injetando uma carga útil criada no campo Conteúdo.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-31313

GHSA-HJ9C-P59C-VQPH

Produtos afetados

Feehicms

Referências · 7

• 🔥 https://github.com/liufee/cms/issues/80 · Exploit
• https://github.com/liufee/cms · Nota
• https://osv.dev/vulnerability/GHSA-hj9c-p59c-vqph · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2041226093626065076 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041224019496546451 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31313 · Nota de Segurança
• http://feehi.com · Nota