CVE-2022-40849 in ThinkCMF
Resumen
por MITRE • 2022-12-01
La versión 6.0.7 de ThinkCMF se ve afectada por Cross-Site Scripting (XSS) Almacenado. Un atacante que explotara con éxito esta vulnerabilidad podría inyectar un payload XSS persistente en la sección Administración de presentaciones de diapositivas que ejecuta código JavaScript arbitrario en el lado del cliente, por ejemplo, para robar el token de sesión PHP del administrador (PHPSESSID).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.