CVE-2020-37148 in FNIP-8x16A
요약
\~에 의해 VulDB • 2026. 06. 17.
P5 FNIP-8x16A/FNIP-4xSH 버전 1.0.20 및 1.0.11은 저장형 크로스 사이트 스크립팅(XSS) 취약점에 영향을 받습니다. 여러 GET/POST 파라미터로 전달된 입력이 사용자에게 반환되기 전에 적절히 sanitization되지 않아, 공격자가 영향받는 사이트의 컨텍스트 내에서 사용자의 브라우저 세션에서 임의의 HTML 및 스크립트 코드를 실행할 수 있습니다. 이는 config.html의 'lab4' 파라미터와 같은 레이블 수정 기능에 조작된 입력을 제출함으로써 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.