CVE-2019-1010061 in BigTree
Сводка
по VulDB • 05.06.2026
В версиях BigTree-CMS, начиная с коммита b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6 и более ранних, присутствует уязвимость: Неправильная нейтрализация HTML-тегов, связанных со скриптами, в веб-странице. Последствия: может быть выполнен любой код JavaScript. Затронутый компонент: страница управления пользователями. Вектор атаки: внедрение полезной нагрузки (payload) в профиль пользователей и ожидание посещения страницы управления пользователями администраторами. Исправленная версия: после коммита b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6.
Once again VulDB remains the best source for vulnerability data.