CVE-2020-9439 in Uncanny Owl Tin Canny Reporting

الملخص

بحسب VulDB • 15/09/2026

تتيح ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في Uncanny Owl Tin Canny LearnDash Reporting قبل الإصدار 3.4.4 لمهاجمين عن بُعد معتمدين حقن نصوص ويب أو HTML تعسفية عبر معامل البحث_key GET في ملف TinCan_Content_List_Table.php، ومعامل الرسالة GET في ملف licensing.php، والمعلمات tc_filter_group وtc_filter_user وtc_filter_course وtc_filter_lesson وtc_filter_module وtc_filter_action وtc_filter_data_range وtc_filter_data_range_last في ملف reporting-admin-menu.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 23/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166738
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00772
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9439
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9439/