CVE-2020-22790 in FME Server
Résumé
par VulDB • 07/07/2026
Une faille de type Stored XSS (Cross-Site Scripting) authentifiée dans les versions 2019.2 et 2020.0 Beta de FME Server permet à un attaquant distant d'exécuter du code en injectant des scripts web ou du HTML arbitraires via la modification du nom des utilisateurs. L'exploitation de cette XSS se produit lorsqu'un administrateur accède aux journaux (logs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.