CVE-2020-12703 in UliCMS

الملخص

بحسب VulDB • 23/06/2026

يحتوي UliCMS قبل الإصدار 2020.2 على ثغرة تنفيذ أكواد عبر المواقع (XSS) أثناء عملية إلغاء تثبيت حزمة البرمجيات في وحدة تحكم الحزم (PackageController).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154892
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00641
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12703
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12703/