CVE-2022-40849 in ThinkCMF
Sumário
de VulDB • 02/07/2026
A versão 6.0.7 do ThinkCMF é afetada por Stored Cross-Site Scripting (XSS). Um atacante que explorar com sucesso essa vulnerabilidade pode injetar um payload de Persistent XSS na seção Slideshow Management, permitindo a execução de código JavaScript arbitrário no lado do cliente, como roubar o token da sessão PHP do administrador (PHPSESSID).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.