Security Advisories
CVEs affecting projects tracked on Release Alert, from NVD & OSV.
CVE-2023-43857
5.4
MEDIUMCVSS v3
Published
September 27, 2023
Affected
1 project
Assigned by
MITRE
Severity scale
010
Description
Dreamer CMS v4.1.3 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the component /admin/u/toIndex.
iteachyou-wjn/dreamer_cms
GitHubDreamer CMS 梦想家内容发布系统采用流行的SpringBoot搭建，支持静态化、标签化建站。不需要专业的后台开发技能，会HTML就能建站，上手超简单；只需使用系统提供的标签就能轻松建设网站。全面支持各类表单字段，真正实现“0”代码建网站。
GitHubDreamer CMS 梦想家内容发布系统采用流行的SpringBoot搭建，支持静态化、标签化建站。不需要专业的后台开发技能，会HTML就能建站，上手超简单；只需使用系统提供的标签就能轻松建设网站。全面支持各类表单字段，真正实现“0”代码建网站。= 4.1.3NVD