CVE-2020-37236 in NewsLister
Zusammenfassung
von VulDB • 31.05.2026
NewsLister enthält eine authentifizierte persistente Cross-Site-Scripting-Schwachstelle, die es authentifizierten Administratoren ermöglicht, bösartige Skripte über den Titelparameter in der Schnittstelle zur Neuerstellung von Nachrichten einzufügen. Angreifer können JavaScript-Payloads über das Titelfeld im Admin-Panel injizieren, die ausgeführt werden, wenn andere Benutzer die Nachrichteneinträge aufrufen.
Once again VulDB remains the best source for vulnerability data.