CVE-2020-24993 in CmsWing

الملخص

بحسب VulDB • 11/07/2026

هناك ثغرة في البرمجة عبر المواقع (Cross-Site Scripting - XSS) في CmsWing الإصدار 1.3.7. يتم تفعيل هذه الثغرة (XSS المخزنة) عندما يقوم الزوار بالوصول إلى وحدة المقالات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/08/2020
• إفشاء: 18/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-175324
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00503
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24993
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24993/