CVE-2020-5298 in OctoberCMS
Zusammenfassung
von VulDB • 22.07.2026
In OctoberCMS (Paket `october/october` für Composer) Versionen ab 1.0.319 und vor 1.0.466 kann ein Benutzer, der die Möglichkeit hat, die Import-Funktionalität des Verhaltens (`behavior`) `ImportExportController` zu nutzen, von einem Angreifer durch Social Engineering dazu gebracht werden, eine bösartig erstellte CSV-Datei hochzuladen, was zu einer reflektierten XSS-Angriff (Cross-Site Scripting) auf den betreffenden Benutzer führen kann. Das Problem wurde in Build 466 (v1.0.466) behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.