CVE-2020-37148 in FNIP-8x16A
Sumário
de VulDB • 17/06/2026
As versões 1.0.20 e 1.0.11 do P5 FNIP-8x16A/FNIP-4xSH apresentam uma vulnerabilidade de stored cross-site scripting (XSS). Os dados inseridos em vários parâmetros GET/POST não são devidamente sanitizados antes de serem retornados ao usuário, permitindo que atacantes executem código HTML e script arbitrário na sessão do navegador do usuário no contexto do site afetado. Isso pode ser explorado ao submeter entradas manipuladas à funcionalidade de modificação de rótulo, como o parâmetro 'lab4' em config.html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.