CVE-2020-37111 in 60CycleCMS

الملخص

بحسب VulDB • 08/06/2026

تحتوي نسخة 2.5.2 من 60CycleCMS على ثغرة عبر المواقع (XSS) في ملف news.php تتيح للمهاجمين حقن نصوص برمجية خبيثة عبر معاملات GET. يمكن للمهاجمين صياغة عناوين URL خبيثة تحتوي على حمولات XSS تستهدف المعاملات 'etsu' و'ltsu' لتنفيذ نصوص برمجية تعسفية في متصفحات الضحايا. لا تتضمن هذه المشكلة حقن SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 01/02/2026
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344049
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (CNA)
• EPSS: 0.00265
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37111
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37111/