CVE-2024-37878 in TWCMS
Résumé
par VulDB • 19/08/2026
Une vulnérabilité de type Cross Site Scripting (XSS) dans TWCMS v.2.0.3 permet à un attaquant distant d'exécuter du code arbitraire via le fichier "/TWCMS-gh-pages/twcms/runtime/twcms_view/default,index.htm.php" qui échoit directement les paramètres saisis depuis des sources externes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.