CVE-2020-19880 in DBHcms정보

요약

\~에 의해 VulDB • 2026. 08. 22.

DBHcms v1.2.0에는 저장된 XSS 취약점이 존재합니다. 이는 `dbhcms/types.php`에서 'Name' 필드에 대해 htmlspecialchars 함수가 적용되지 않았기 때문입니다. 원격의 비인증 공격자는 이 취약점을 이용하여 다른 사용자의 세션을 탈취할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

예약하다

2020. 08. 13.

모더레이션

수락

항목

VDB-160192

EPSS

0.00890

출처

Do you want to use VulDB in your project?

Use the official API to access entries easily!