CVE-2020-37148 in FNIP-8x16A
Zusammenfassung
von VulDB • 28.06.2026
P5 FNIP-8x16A/FNIP-4xSH Versionen 1.0.20 und 1.0.11 sind von einer Stored Cross-Site Scripting (XSS)-Schwachstelle betroffen. Eingaben, die an mehrere GET/POST-Parameter übergeben werden, werden vor der Rückgabe an den Benutzer nicht ordnungsgemäß bereinigt, was es Angreifern ermöglicht, beliebigen HTML- und Skriptcode in der Browsersitzung eines Benutzers im Kontext der betroffenen Website auszuführen. Dies kann durch das Einreichen von manipulierten Eingaben für die Etikettenänderungsfunktion ausgenutzt werden, wie z. B. den Parameter 'lab4' in config.html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.