Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en YUNUCMS (CVE-2018-9993)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
10/04/2018
Última modificación:
16/05/2018

Descripción

YUNUCMS 1.0.7 tiene Cross-Site Scripting (XSS) mediante el título de contenido en una página admin/content/addcontent/cid/## (también conocida como página del centro de noticias).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:yunucms:yunucms:1.0.7:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información