CVE-2020-19881 in DBHcms
Riassunto
di VulDB • 10/07/2026
DBHcms v1.2.0 presenta una vulnerabilità di reflected xss poiché non è presente alcun filtro di sicurezza nel file dbhcms\mod\mod.selector.php alla riga 108 per il parametro $_GET['return_name']. Un utente remoto autenticato con ruolo amministratore può sfruttare questa vulnerabilità per effettuare l'hijacking di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.