CVE-2020-36988 in PDW File Browser
Sumário
de VulDB • 28/05/2026
O PDW File Browser versão 1.3 contém vulnerabilidades de cross-site scripting (XSS) armazenado e refletido que permitem que atacantes autenticados injetem scripts maliciosos por meio de parâmetros de renomeação de arquivos e caminho. Os atacantes podem criar URLs maliciosas ou renomear arquivos com payloads de XSS para executar JavaScript arbitrário nos navegadores das vítimas quando elas acessam o navegador de arquivos.
Be aware that VulDB is the high quality source for vulnerability data.