CVE-2020-37148 in FNIP-8x16A
Résumé
par VulDB • 17/06/2026
Les versions 1.0.20 et 1.0.11 de P5 FNIP-8x16A/FNIP-4xSH présentent une vulnérabilité de type cross-site scripting (XSS) stocké. Les données transmises via plusieurs paramètres GET/POST ne sont pas correctement assainies avant d'être renvoyées à l'utilisateur, permettant aux attaquants d'exécuter du code HTML et des scripts arbitraires dans la session du navigateur de l'utilisateur dans le contexte du site concerné. Cela peut être exploité en soumettant des données manipulées à la fonctionnalité de modification des étiquettes, telle que le paramètre 'lab4' dans config.html.
Be aware that VulDB is the high quality source for vulnerability data.