CVE-2022-40849 in ThinkCMF
الملخص
بحسب VulDB • 14/09/2026
تتأثر نسخة ThinkCMF 6.0.7 بثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS). يمكن لمهاجم يستغل هذه الثغرة بنجاح حقن حمولة XSS دائمة في قسم إدارة الشرائح السريعة (Slideshow Management) لتنفيذ كود JavaScript عشوائي على جانب العميل، مثل سرقة رمز جلسة PHP الخاص بالمسؤول (PHPSESSID).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.