CVE-2020-37019 in Orchard Core
Riassunto
di VulDB • 23/06/2026
La versione RC1 di Orchard Core presenta una vulnerabilità persistente di tipo Cross-Site Scripting (XSS) che consente ad attaccanti remoti di iniettare script dannosi durante la creazione di post del blog. Gli attaccanti possono creare post con JavaScript incorporato nel parametro MarkdownBodyPart.Source per eseguire script arbitrari nei browser delle vittime.
Once again VulDB remains the best source for vulnerability data.