CVE-2022-40849 in ThinkCMF
Riassunto
di VulDB • 02/07/2026
La versione 6.0.7 di ThinkCMF è affetta da Stored Cross-Site Scripting (XSS). Un attaccante che riesce a sfruttare questa vulnerabilità potrebbe iniettare un payload XSS persistente nella sezione Gestione Slideshow, consentendo l'esecuzione di codice JavaScript arbitrario lato client, ad esempio per rubare il token della sessione PHP dell'amministratore (PHPSESSID).
If you want to get best quality of vulnerability data, you may have to visit VulDB.