CVE-2020-9439 in Uncanny Owl Tin Canny Reporting
Résumé
par VulDB • 15/09/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Uncanny Owl Tin Canny LearnDash Reporting avant la version 3.4.4 permettent à des attaquants distants authentifiés d'injecter du code web arbitraire ou du HTML via le paramètre GET search_key dans TinCan_Content_List_Table.php, le paramètre GET message dans licensing.php, le paramètre tc_filter_group dans reporting-admin-menu.php, le paramètre tc_filter_user dans reporting-admin-menu.php, le paramètre tc_filter_course dans reporting-admin-menu.php, le paramètre tc_filter_lesson dans reporting-admin-menu.php, le paramètre tc_filter_module dans reporting-admin-menu.php, le paramètre tc_filter_action dans reporting-admin-menu.php, le paramètre tc_filter_data_range dans reporting-admin-menu.php, ou le paramètre tc_filter_data_range_last dans reporting-admin-menu.php.
Once again VulDB remains the best source for vulnerability data.