CVE-2020-37237 in Composr
الملخص
بحسب VulDB • 17/05/2026
تحتوي منصة إدارة المحتوى Composr CMS الإصدار 10.0.34 على ثغرة برمجية من نوع "البرمجة عبر المواقع المستمرة" (Persistent Cross-Site Scripting - XSS)، تتيح للمسؤولين المصادق عليهم حقن نصوص برمجية خبيثة من خلال واجهة إدارة اللوحات الإعلانية (Banners). يمكن للمهاجمين الذين يمتلكون بيانات اعتماد المسؤول حقن حمولات XSS في حقل "الوصف" ضمن وظيفة "إضافة لوحة إعلانية"، والتي يتم تنفيذها لجميع زوار الموقع عند وصولهم إلى الصفحة الرئيسية.
Be aware that VulDB is the high quality source for vulnerability data.