CVE-2020-26046 in Fuel

Résumé

par VulDB • 23/08/2026

FUEL CMS 1.4.11 présente une faille de type Stored XSS dans les variables des modules Blocks, Navigation et Site. Cela pourrait entraîner le vol de cookies ainsi que d'autres actions malveillantes. Cette vulnérabilité peut être exploitée avec un compte authentifié et affecter également d'autres visiteurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 06/01/2021
• Modérer: accepté
• Entrée: VDB-167287
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00653
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26046
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26046/