Moonshine

Moonshine

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.5

CVE-2025-51487

Exploit
  • EPSS 0.05%
  • Veröffentlicht 19.08.2025 00:00:00
  • Zuletzt bearbeitet 21.08.2025 14:29:59

A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.5, allowing to execute arbitrary JavaScript by using "javascript:" payload, instead of the expected HTTPS protocol, in the CutCode Link parameter when creating/updat...

4.9

CVE-2025-51488

Exploit
  • EPSS 0.09%
  • Veröffentlicht 19.08.2025 00:00:00
  • Zuletzt bearbeitet 21.08.2025 14:30:16

A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.4, allowing remote attackers to store and execute arbitrary JavaScript by including a malicious HTML payload in the Name parameter when creating a new Admin.

5.4

CVE-2025-51489

Exploit
  • EPSS 0.04%
  • Veröffentlicht 19.08.2025 00:00:00
  • Zuletzt bearbeitet 21.08.2025 14:29:25

A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.5, allowing remote attackers to upload a malicious SVG file when creating/updating an Article and correctly execute arbitrary JavaScript when the file link is opened...