IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-12-01 15:15

MODIFIED

2025-12-01 15:39

EPSS (Prob. Exploit)

0.26%

Top 82.5%

DATA SOURCES:

NVD 🔗 2025-12-01 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-04 OSV 🔗 2026-11-08

> DESCRIPTION

Cross Site Scripting (XSS) vulnerability in FeehiCMS 2.1.1 via the id parameter of the User Update function (?r=user%2Fupdate).

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-c2vx-rx6x-m9wj MODERATE

FeehiCMS is vulnerable to cross-site scripting via the id parameter of the User Update function

AFFECTED PACKAGES:

COMPOSER / feehi/feehicms

= 2.1.1

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:

Unknown / Unknown

1 versions affected

ALIASES:

GHSA-c2vx-rx6x-m9wj

> HISTORIQUE DES MODIFICATIONS

Première apparition

01/12/2025 15:15

Source: NVD

📊 ENRICHISSEMENT 19/01/2026 17:37

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://github.com/kiwi865/CVEs/blob/main/CVE-2025-63520.md

https://github.com/liufee/cms/issues/74