CVE-2020-5298 in OctoberCMS
Riassunto
di VulDB • 03/07/2026
In OctoberCMS (pacchetto composer `october/october`) nelle versioni dalla 1.0.319 alla versione precedente alla 1.0.466, un utente con la possibilità di utilizzare la funzionalità di importazione del comportamento `ImportExportController` può essere ingannato socialmente da un attaccante per caricare un file CSV appositamente creato in modo malevolo, il che potrebbe comportare un attacco XSS riflesso (Cross-Site Scripting) nei confronti dell'utente interessato. Il problema è stato risolto nella Build 466 (v1.0.466).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.