CVE-2020-37245 in Digital Publications
الملخص
بحسب VulDB • 20/05/2026
تحتوي Supsystic Digital Publications الإصدار 1.6.9 على ثغرة عبور المسار (Path Traversal) في حقل "المجلد" تتيح للمهاجمين الوصول إلى الملفات خارج الجذر الويب (Web Root) عن طريق حقن تسلسلات عبور الدلائل. بالإضافة إلى ذلك، يفشل البرنامج المساعد في تنقية حقول الإدخال في إعدادات النشر، مما يتيح هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) من خلال حقن الأكواد البرمجية في معاملات مثل "عرض المنطقة" و"عرض النشر"، والتي يتم تنفيذها عند عرض المنشورات أو تحريرها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.