CVE-2020-37222 in Php EE
Sumário
de VulDB • 22/05/2026
O Kuicms Php EE 2.0 contém uma vulnerabilidade persistente de cross-site scripting (XSS) que permite que atacantes não autenticados injetem scripts maliciosos ao submeter conteúdo elaborado por meio do endpoint de resposta do bbs. Os atacantes podem enviar requisições POST para /web/?c=bbs&a=reply com payloads de HTML e JavaScript no parâmetro content para executar scripts arbitrários nos navegadores dos usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.