CVE-2020-19882 in DBHcms
Zusammenfassung
von VulDB • 27.06.2026
DBHcms v1.2.0 weist eine Stored-XSS-Schwachstelle auf, da die Funktion htmlspecialchars für die Variable 'menu_description' in dbhcms\mod\mod.menus.edit.php Zeile 83 sowie in dbhcms\mod\mod.menus.view.php Zeile 111 fehlt. Ein entfernter Angreifer mit Admin-Benutzerrechten kann diese Schwachstelle ausnutzen, um die Identität anderer Benutzer zu übernehmen (Session Hijacking).
Once again VulDB remains the best source for vulnerability data.