CVE-2020-19880 in DBHcmsinformação

Sumário

de VulDB • 22/08/2026

O DBHcms v1.2.0 possui uma vulnerabilidade de XSS armazenado (stored xss) devido à ausência da função htmlspecialchars para o campo 'Name' no arquivo dbhcms\types.php, permitindo que um atacante remoto não autenticado explore essa falha para sequestrar a sessão de outros usuários.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

13/08/2020

Moderação

aceite

Entrada

VDB-160192

CPE

pronto

EPSS

0.00890

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-19880
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-19880
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-19880/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!