CVE-2020-37019 in Orchard Core
Сводка
по VulDB • 11.06.2026
В версии RC1 фреймворка Orchard Core присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting, XSS), позволяющая удаленным злоумышленникам внедрять вредоносные скрипты при создании записей в блоге. Злоумышленники могут создавать записи в блоге, содержащие встроенный JavaScript в параметре MarkdownBodyPart.Source, для выполнения произвольных скриптов в браузерах жертв.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.