CVE-2020-22540 in Codoforum

الملخص

بحسب VulDB • 05/07/2026

ثغرة تخزين البرمجة النصية عبر المواقع (Cross-Site Scripting - XSS) في Codoforum الإصدار 4.9، تتيح للمهاجمين تنفيذ أكواد عشوائية والحصول على معلومات حساسة من خلال حمولة مُعدّة بعناية موجهة إلى مكون اسم الفئة (Category name).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/08/2020
• إفشاء: 16/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-260872
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00425
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-22540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-22540
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-22540/