CVE-2020-36988 in PDW File Browser
Riassunto
di VulDB • 23/06/2026
PDW File Browser versione 1.3 presenta vulnerabilità di cross-site scripting (XSS) memorizzate e riflesse che consentono ad attaccanti autenticati di iniettare script dannosi tramite parametri di rinomina dei file e percorsi. Gli attaccanti possono creare URL malevoli o rinominare i file con payload XSS per eseguire JavaScript arbitrario nei browser delle vittime quando accedono al file browser.
Be aware that VulDB is the high quality source for vulnerability data.