CVE-2020-37245 in Digital Publications
要約
〜によって VulDB • 2026年05月20日
Supsystic Digital Publications 1.6.9 には、Folder 入力フィールドにおけるパストラバーサルの脆弱性が存在し、攻撃者はディレクトリトラバーサルシーケンスを注入することで Web ルート外のファイルにアクセスできる。さらに、このプラグインは出版物設定における入力フィールドのサニタイズを行わないため、Area Width や Publication Width などのパラメータへのスクリプト注入を通じて、出版物の表示または編集時に実行される保存型クロスサイトスクリプティング（XSS）攻撃が可能となる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.