CVE-2020-37019 in Orchard Core
Resumen
por VulDB • 2026-06-23
Orchard Core RC1 contiene una vulnerabilidad persistente de Cross-Site Scripting (XSS) que permite a atacantes remotos inyectar scripts maliciosos mediante la creación de entradas en el blog. Los atacantes pueden crear publicaciones con JavaScript incrustado en el parámetro MarkdownBodyPart.Source para ejecutar scripts arbitrarios en los navegadores de las víctimas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.