CVE-2020-37148 in FNIP-8x16A
要約
〜によって VulDB • 2026年06月17日
P5 FNIP-8x16A/FNIP-4xSH のバージョン 1.0.20 および 1.0.11 には、格納型クロスサイトスクリプティング (Stored Cross-Site Scripting) の脆弱性が存在します。いくつかの GET/POST パラメータに渡された入力は、ユーザーに返される前に適切にサニタイズされていないため、攻撃者は影響を受けるサイトのコンテキスト内で、ユーザーのブラウザセッション中に任意の HTML およびスクリプトコードを実行することができます。これは、config.html 内の 'lab4' パラメータのような、ラベル変更機能に対して作成された入力を送信することで悪用できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.