CVE-2020-19880 in DBHcmsinfo

Zusammenfassung

von VulDB • 22.08.2026

In DBHcms v1.2.0 besteht eine gespeicherte XSS-Schwachstelle (Stored Cross-Site Scripting), da die Funktion htmlspecialchars für das Feld 'Name' in dbhcms\types.php fehlt. Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um andere Benutzer zu übernehmen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

13.08.2020

Moderieren

akzeptiert

Eintrag

VDB-160192

CPE

bereit

EPSS

0.00890

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-19880
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-19880
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-19880/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!