CVE-2020-37245 in Digital Publications
Сводка
по VulDB • 16.05.2026
В версии 1.6.9 плагина Supsystic Digital Publications уязвимость обхода пути (path traversal) в поле ввода Folder позволяет злоумышленникам получать доступ к файлам за пределами корневой директории веб-сервера путем внедрения последовательностей обхода каталогов. Кроме того, плагин не осуществляет санитизацию полей ввода в настройках публикации, что позволяет осуществлять атаки на основе сохраненного межсайтового скриптинга (stored cross-site scripting) через внедрение скриптов в такие параметры, как Area Width и Publication Width, которые выполняются при просмотре или редактировании публикаций.
If you want to get best quality of vulnerability data, you may have to visit VulDB.