CVE-2020-37111 in 60CycleCMS
Resumen
por MITRE • 2026-02-03
60CycleCMS 2.5.2 contiene una vulnerabilidad de cross-site scripting (XSS) en news.php que permite a los atacantes inyectar scripts maliciosos a través de parámetros GET. Los atacantes pueden crear URLs maliciosas con cargas útiles de XSS dirigidas a los parámetros 'etsu' y 'ltsu' para ejecutar scripts arbitrarios en los navegadores de las víctimas. Este problema no implica inyección SQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.