Radiant CMS vulnerable to Cross-site Scripting

2018-01-0601:11:52

Google

osv.dev

0.001 Low

EPSS

Percentile

24.8%

JSON

Radiant CMS 1.1.4 has XSS via crafted Markdown input in the part_body_content parameter to an admin/pages/*/edit resource.

CPENameOperatorVersion
radianteq0.6.3
radianteq0.7.1
radianteq1.1.3
radianteq0.5.0
radianteq0.7.2
radianteq0.8.1
radianteq1.0.0.rc5
radianteq0.9.0.rc2
radianteq1.1.0.rc1
radianteq1.0.0.rc4

Name	Operator	Version
radiant	eq	0.6.3
radiant	eq	0.7.1
radiant	eq	1.1.3
radiant	eq	0.5.0
radiant	eq	0.7.2
radiant	eq	0.8.1
radiant	eq	1.0.0.rc5
radiant	eq	0.9.0.rc2
radiant	eq	1.1.0.rc1
radiant	eq	1.0.0.rc4