一、 漏洞 CVE-2024-46410 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在PublicCMS V4.0.202406.d版本中，发现存在一个通过精心构造的脚本在“分类管理”功能中引起的跨站脚本（XSS）漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PublicCMS V4.0.202406.d was discovered to contain a cross-site scripting (XSS) vulnerability via a crafted script to the Category Managment feature
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PublicCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。 PublicCMS V4.0.202406.d版本存在安全漏洞，该漏洞源于Category Managment功能中包含一个跨站脚本漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-46410 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-46410 的情报信息

  • 标题： PublicCMS: 266万多行代码修改 持续迭代9年 现代化java cms完整开源，轻松支撑千万数据、千万PV；支持静态化，服务器端包含，多级缓存，全文搜索复杂搜索，后台支持手机操作; 目前已经拥有全球0.0005%(w3techs提供的数据)的用户，语言支持中、繁、日、英；是一个已走向海外的成熟CMS产品 -- 🔗来源链接

    标签：

    PublicCMS: 266万多行代码修改 持续迭代9年 现代化java cms完整开源，轻松支撑千万数据、千万PV；支持静态化，服务器端包含，多级缓存，全文搜索复杂搜索，后台支持手机操作; 目前已经拥有全球0.0005%(w3techs提供的数据)的用户，语言支持中、繁、日、英；是一个已走向海外的成熟CMS产品

  • 标题： GitHub - trengh222/publiccms_xss: publiccms后台增添数据存在xss -- 🔗来源链接

    标签：

    神龙速读
    GitHub - trengh222/publiccms_xss: publiccms后台增添数据存在xss
  • https://nvd.nist.gov/vuln/detail/CVE-2024-46410