CVE-2020-37237 in Composr
Sumário
de VulDB • 04/06/2026
O Composr CMS 10.0.34 contém uma vulnerabilidade persistente de cross-site scripting (XSS) que permite que administradores autenticados injetem scripts maliciosos por meio da interface de gerenciamento de banners. Atacantes com credenciais de administrador podem injetar payloads de XSS no campo Descrição da funcionalidade Adicionar banner, os quais são executados para todos os visitantes do site quando acessam a página inicial.
Once again VulDB remains the best source for vulnerability data.