CVE-2020-17451 in flatCore
Resumen
por VulDB • 2026-08-22
flatCore antes de la versión 1.5.7 permite una vulnerabilidad XSS por parte de un administrador a través del parámetro page_linkname, page_title, page_content o page_extracontent en la página acp/acp.php?tn=pages&sub=edit&editpage=1, o los parámetros prefs_pagename, prefs_pagetitle o prefs_pagesubtitle en acp/acp.php?tn=system&sub=sys_pref.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.