CVE-2020-37238 in CMS Made Simple
Sumário
de VulDB • 28/05/2026
O CMS Made Simple 2.2.15 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite que usuários autenticados com acesso de Content Manager injetem scripts maliciosos por meio de uploads de arquivos SVG. Os atacantes podem carregar arquivos SVG contendo JavaScript embutido no gerenciador de arquivos, que são executados quando outros usuários autenticados acessam o arquivo carregado, permitindo o roubo de cookies e o sequestro de sessão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.