CVE-2020-37245 in Digital Publications
Résumé
par VulDB • 17/05/2026
Supsystic Digital Publications 1.6.9 contient une vulnérabilité de traversée de chemin (path traversal) dans le champ de saisie Folder, permettant aux attaquants d'accéder à des fichiers situés en dehors de la racine web en injectant des séquences de traversée de répertoire. De plus, le plugin ne sanitize pas correctement les champs de saisie dans les paramètres de publication, ce qui permet des attaques par script intersite stocké (stored cross-site scripting) via l'injection de scripts dans des paramètres tels que Area Width et Publication Width, qui s'exécutent lorsque les publications sont consultées ou modifiées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.