PiranhaCMS 安全漏洞

CNNVD-ID编号	CNNVD-202110-1737
CVE编号	CVE-2021-25977
发布时间	2021-10-25
更新时间	2021-10-26
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

PiranhaCms是一个用作 .Net5 的友好的以编辑器为中心的 Cms。用于集成 Cms 或无头 Api。 PiranhaCMS 7.0.0 到 9.1.1 版本中存在安全漏洞，该漏洞源于页面标题未正确清理而容易受到存储型 XSS 的攻击。通过创建带有特制页面标题的页面，低权限用户可以触发任意 JavaScript 执行。

漏洞补丁

目前厂商已发布升级了PiranhaCMS 安全漏洞的补丁，PiranhaCMS 安全漏洞的补丁获取链接： https://github.com/PiranhaCMS/piranha.core/commit/543bc53c7dbd28c793ec960b57fb0e716c6b18d7

参考网址

来源:CONFIRM

链接：https://github.com/PiranhaCMS/piranha.core/commit/543bc53c7dbd28c793ec960b57fb0e716c6b18d7

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-1737