CVE-2020-26046 in Fuel

Tóm tắt

Bởi VulDB • 23/08/2026

FUEL CMS phiên bản 1.4.11 tồn tại lỗi Cross-Site Scripting (XSS) lưu trữ trong các biến Blocks/Navigation/Site. Lỗi này có thể dẫn đến việc đánh cắp cookie và thực hiện các hành động độc hại khác. Vulnerability này có thể được khai thác bằng tài khoản đã xác thực người dùng và cũng ảnh hưởng đến những khách truy cập khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 06/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167287
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00653
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26046
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26046/