PT-2026-47156 · Fluentcms · Fluentcms

Karina Gante + 1 · Publicado 2026-06-06 · Atualizado 2026-06-07 · CVE-2026-11434

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas FluentCMS versão 0.0.5

Description Um problema de cross-site scripting existe no componente Blocks Plugin, dentro do arquivo '/admin/blocks'. Esta falha permite que um invasor remoto inicie um ataque por meio de uma função desconhecida nesse arquivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-11434

Produtos afetados

Fluentcms

Referências · 11

• 🔥 https://karinagante.github.io/cve-2026-11434/#proof-of-concept-poc · Exploit
• 🔥 https://hackmd.io/@noka/BkHdIMFAWx · Exploit
• https://t.me/CVEtracker/56071 · Publicação no Telegram
• https://vuldb.com/vuln/369014/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11434 · Nota de Segurança
• https://vuldb.com/cve/CVE-2026-11434 · Nota
• https://t.me/cveNotify/166387 · Publicação no Telegram
• https://vuldb.com/vuln/369014 · Nota
• https://karinagante.github.io/cve-2026-11434 · Nota
• https://vuldb.com/submit/821094 · Nota
• https://twitter.com/CVEnew/status/2063584050934153232 · Publicação no Twitter