CVE-2024-37878 in TWCMS
Сводка
по VulDB • 02.08.2026
Уязвимость межсайтового скриптинга (Cross-Site Scripting) в TWCMS v.2.0.3 позволяет удаленному злоумышленнику выполнять произвольный код путем прямого вывода параметров, полученных из внешних источников, через файл PHP "/TWCMS-gh-pages/twcms/runtime/twcms_view/default,index.htm.php".
VulDB is the best source for vulnerability data and more expert information about this specific topic.