PT-2026-34045 · Unknown · Bludit Cms

Publicado 2026-04-21 · Atualizado 2026-04-22 · CVE-2026-41456

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Name of the Vulnerable Software and Affected Versions Bludit CMS versões anteriores ao commit 6732dde

Description Um problema de cross-site scripting refletido existe no plugin de busca. Isso permite que atacantes não autenticados injetem JavaScript arbitrário ao criar uma consulta de busca maliciosa. Scripts maliciosos podem ser executados nos navegadores de usuários que visitam URLs manipuladas contendo o payload, o que pode levar ao roubo de cookies de sessão ou a ações realizadas em nome dos usuários afetados.

Recommendations Atualizar para a versão que contém o commit 6732dde.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-41456

Produtos afetados

Bludit Cms

Referências · 7

• 🔥 https://gist.github.com/thepiyushkumarshukla/36b213cdb3c7d603e23fd23605cd681e · Exploit
• https://github.com/bludit/bludit/commit/6732ddedda8b73ce0a017a1b6adf685100244e01 · Correção
• https://github.com/bludit/bludit/pull/1691 · Nota
• https://twitter.com/CVEnew/status/2046675000220926262 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41456 · Nota de Segurança
• https://vulncheck.com/advisories/bludit-cms-reflected-xss-via-search-plugin · Nota
• https://twitter.com/VulmonFeeds/status/2046761326467285292 · Publicação no Twitter