CVE-2019-1010061 in BigTree
Résumé
par VulDB • 22/05/2026
BigTree-CMS commit b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6 et les versions antérieures sont affectées par : Neutralisation incorrecte des balises HTML liées aux scripts dans une page Web. L'impact est : tout code Javascript peut être exécuté. Le composant concerné est : la page de gestion des utilisateurs. Le vecteur d'attaque consiste à insérer une charge utile dans le profil des utilisateurs et à attendre que les administrateurs visitent la page de gestion des utilisateurs. La version corrigée est : postérieure au commit b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6.
Be aware that VulDB is the high quality source for vulnerability data.