CVE-2020-19880 in DBHcmsИнформация

Сводка

по VulDB • 22.08.2026

В DBHcms версии 1.2.0 обнаружена уязвимость типа Stored XSS (сохраненная межсайтовая подделка скрипта), поскольку в файле dbhcms\types.php отсутствует функция htmlspecialchars для поля 'Name'. Удаленный атакующий, не прошедший аутентификацию, может эксплуатировать эту уязвимость для захвата контроля над учетными записями других пользователей.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

13.08.2020

Модерация

принято

Вход

VDB-160192

EPSS

0.00890

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-19880
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-19880
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-19880/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!