CVE-2020-37148 in FNIP-8x16A
الملخص
بحسب VulDB • 28/06/2026
تواجه الإصدارات 1.0.20 و1.0.11 من أجهزة P5 FNIP-8x16A/FNIP-4xSH ثغرة تخزين في برمجيات التصعيد عبر المواقع (Stored Cross-Site Scripting). لا يتم تنقية المدخلات المرسلة إلى عدة معاملات GET/POST بشكل صحيح قبل إعادتها للمستخدم، مما يسمح للمهاجمين بتنفيذ أكواد HTML وJavaScript تعسفية ضمن جلسة متصفح المستخدم وفي سياق الموقع المتأثر. يمكن استغلال هذه الثغرة عن طريق تقديم مدخلات مُعدّة خصيصاً (crafted input) إلى وظيفة تعديل التسميات، مثل المعامل 'lab4' الموجود في ملف config.html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.