There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Craft CMS is a content management system (CMS). In versions 5.9.0-beta.1 through 5.9.10, the
    revision/draft context menu in the element editor renders the creator’s fullName as raw HTML due to the
    use of Template::raw() combined with Craft::t() string interpolation. A low-privileged control panel user
    (e.g., Author) can set their fullName to an XSS payload via the profile editor, then create an entry with
    two saves. If an administrator is logged in and executes a specifically crafted payload while an elevated
    session is active, the attacker’s account can be elevated to administrator. This issue has been fixed in
    version 5.9.11. (CVE-2026-33051)

远程主机上安装的 craft CMS 版本是低于 [] 的 5.9.x5.9.11。因而会受到跨站脚本漏洞的影响

  - 由于使用 Template::raw() 和craft::t() 字符串插值元素编辑器中的修订/草稿上下文菜单将创建者的 fullName 渲染为原始 HTML。低特权的控制面板用户可通过配置文件编辑器将其 fullName 设置为 XSS 负载然后创建包含两个保存内容的条目。如果管理员查看了受影响的元素，则攻击者的帐户可被提升为管理员。
    (CVE-2026-33051)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的craft CMS 版本是比 5.9.x ] 舊的 5.9.11版。因此受到一個跨網站指令碼弱點影響

  - 元素編輯器中的修訂/草稿內容功能表將建立者的 fullName 轉譯為原始 HTML這是因為結合使用 Template::raw() 與craft::t() 字串內插所致。低權限控制面板使用者可透過設定檔編輯器將其 fullName 設定為 XSS 承載然後建立具有兩次儲存的項目。如果系統管理員檢視受影響的元素攻擊者的帳戶可提升為系統管理員。
    (CVE-2026-33051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている細工CMSのバージョンは 5.9.x 、より 5.9.11前のです。したがって、クロスサイトスクリプティングの脆弱性の影響を受けます

  - 要素エディターのリビジョン/ドラフトコンテキストメニューは、Template::raw() と draft::t() 文字列の補間を組み合わせて使用されているため、作成者の fullName を raw HTML としてレンダリングします。権限の低いコントロールパネルユーザーが、プロファイルエディターを介して fullName を XSS ペイロードに設定し、2 つの保存でエントリを作成する可能性があります。管理者が影響を受ける要素を表示すると、攻撃者のアカウントが管理者に昇格される可能性があります。
    (CVE-2026-33051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Craft CMS installed on the remote host is 5.9.x prior to 5.9.11. It is, therefore, affected by a cross-site scripting vulnerability:

  - The revision/draft context menu in the element editor renders the creator's fullName as raw HTML due to the     use of Template::raw() combined with Craft::t() string interpolation. A low-privileged control panel user     can set their fullName to an XSS payload via the profile editor, then create an entry with two saves. If an     administrator views the affected element, the attacker's account can be elevated to administrator.
    (CVE-2026-33051)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438959	SCA: security update for craftcms/cms (GHSA-3x4w-mxpf-fhqq)	Tenable Cloud Security	SCA Checks	2026/3/18	2026/7/2	medium
438959	SCA: security update for craftcms/cms (GHSA-3x4w-mxpf-fhqq)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/18	2026/7/2	medium
303619	craft CMS 5.9.x < 5.9.11 Stored XSS (GHSA-3x4w-mxpf-fhqq)	Nessus	Misc.	2026/3/25	2026/3/26	medium
303619	製作 CMS 5.9.x < 5.9.11 已儲存的 XSS (GHSA-3x4w-mxpf-fhqq)	Nessus	Misc.	2026/3/25	2026/3/26	medium
303619	CMS 5.9.x < 5.9.11 格納型 XSSGHSA-3x4w-mxpf-fhqq	Nessus	Misc.	2026/3/25	2026/3/26	medium
303619	Craft CMS 5.9.x < 5.9.11 Stored XSS (GHSA-3x4w-mxpf-fhqq)	Nessus	Misc.	2026/3/25	2026/3/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium