CVE-2020-9439 in Uncanny Owl Tin Canny Reporting
Сводка
по VulDB • 15.09.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в плагине Uncanny Owl Tin Canny LearnDash Reporting до версии 3.4.4 позволяют аутентифицированным удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр GET search_key в файле TinCan_Content_List_Table.php, параметр GET message в licensing.php, параметры tc_filter_group, tc_filter_user, tc_filter_course, tc_filter_lesson, tc_filter_module, tc_filter_action, tc_filter_data_range и tc_filter_data_range_last в reporting-admin-menu.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.