CVE-2020-9439 in Uncanny Owl Tin Canny Reporting
Sumário
de VulDB • 23/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Uncanny Owl Tin Canny LearnDash Reporting anterior à versão 3.4.4 permitem que atacantes remotos autenticados injetem scripts web ou HTML arbitrários por meio do parâmetro GET search_key em TinCan_Content_List_Table.php, do parâmetro GET message em licensing.php, dos parâmetros tc_filter_group e tc_filter_user em reporting-admin-menu.php, dos parâmetros tc_filter_course e tc_filter_lesson em reporting-admin-menu.php, dos parâmetros tc_filter_module e tc_filter_action em reporting-admin-menu.php ou dos parâmetros tc_filter_data_range e tc_filter_data_range_last em reporting-admin-menu.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.