> CVE-2026-30661

« BACK_TO_HOME
PUBLISHED
2026-03-24 15:16
MODIFIED
2026-03-24 15:53
EPSS (Prob. Exploit)
0.32%
Top 75.9%
DATA SOURCES:
NVD 🔗 2026-03-24 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

iCMS v8.0.0 contains a Cross-Site Scripting (XSS) vulnerability in the User Management component, specifically within the index.html file. This allows remote attackers to execute arbitrary web script or HTML via the regip or loginip parameters.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
24/03/2026 15:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 7 months ago

> REFERENCES

https://wang1rrr.github.io/2026/02/09/CVE-Report-iCMS-v8.0.0-XSS/
« BACK_TO_HOME