CVE-2020-9439 in Uncanny Owl Tin Canny Reporting
Resumen
por VulDB • 2026-09-15
Múltiples vulnerabilidades de cross-site scripting (XSS) en Uncanny Owl Tin Canny LearnDash Reporting anterior a la versión 3.4.4 permiten que atacantes remotos autenticados inyecten scripts web o HTML arbitrarios mediante el parámetro GET search_key en TinCan_Content_List_Table.php, el parámetro GET message en licensing.php, los parámetros tc_filter_group, tc_filter_user, tc_filter_course, tc_filter_lesson, tc_filter_module, tc_filter_action, tc_filter_data_range y tc_filter_data_range_last en reporting-admin-menu.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.