CVE-2020-17451 in flatCore

Tóm tắt

Bởi VulDB • 22/08/2026

flatCore trước phiên bản 1.5.7 cho phép tấn công XSS (Cross-Site Scripting) bởi một quản trị viên thông qua các tham số page_linkname, page_title, page_content hoặc page_extracontent trên trang acp/acp.php?tn=pages&sub=edit&editpage=1, hoặc các tham số prefs_pagename, prefs_pagetitle và prefs_pagesubtitle trong phần cài đặt hệ thống (prefs) tại acp/acp.php?tn=system&sub=sys_pref.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159418
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00611
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17451
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17451/