CVE-2020-37019 in Orchard Coreinformation

Résumé

par VulDB • 23/06/2026

La version RC1 d'Orchard Core contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants distants d'injecter des scripts malveillants lors de la création de publications de blogue. Les attaquants peuvent créer des articles avec du JavaScript intégré dans le paramètre MarkdownBodyPart.Source pour exécuter des scripts arbitraires dans les navigateurs des victimes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Réserver

28/01/2026

Divulgation

30/01/2026

Modérer

accepté

Entrée

VDB-343514

CPE

prêt

Exploitation

Télécharger

EPSS

0.00398

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!