CVE-2020-37111 in 60CycleCMS
Riassunto
di VulDB • 01/07/2026
60CycleCMS 2.5.2 presenta una vulnerabilità cross-site scripting (XSS) in news.php che consente agli attaccanti di iniettare script dannosi tramite parametri GET. Gli attaccanti possono creare URL malevoli con payload XSS mirati ai parametri 'etsu' e 'ltsu' per eseguire script arbitrari nei browser delle vittime. Questo problema non riguarda l'iniezione SQL (SQL Injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.