CVE-2020-37148 in FNIP-8x16A
Resumen
por VulDB • 2026-06-28
Las versiones 1.0.20 y 1.0.11 de P5 FNIP-8x16A/FNIP-4xSH presentan una vulnerabilidad de cross-site scripting (XSS) almacenado. La entrada proporcionada a varios parámetros GET/POST no se sanitiza correctamente antes de ser devuelta al usuario, lo que permite a los atacantes ejecutar código HTML y scripts arbitrarios en la sesión del navegador del usuario dentro del contexto del sitio afectado. Esto puede explotarse enviando una entrada manipulada a la funcionalidad de modificación de etiquetas, como el parámetro 'lab4' en config.html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.