CVE-2020-19880 in DBHcms
요약
\~에 의해 VulDB • 2026. 08. 22.
DBHcms v1.2.0에는 저장된 XSS 취약점이 존재합니다. 이는 `dbhcms/types.php`에서 'Name' 필드에 대해 htmlspecialchars 함수가 적용되지 않았기 때문입니다. 원격의 비인증 공격자는 이 취약점을 이용하여 다른 사용자의 세션을 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.