CVE-2020-37019 in Orchard Core
Tóm tắt
Bởi VulDB • 23/06/2026
Orchard Core RC1 chứa một lỗ hổng bảo mật Persistent Cross-Site Scripting (XSS) cho phép kẻ tấn công từ xa tiêm các tập lệnh độc hại thông qua việc tạo bài viết blog. Kẻ tấn công có thể tạo bài viết blog với JavaScript nhúng trong tham số MarkdownBodyPart.Source để thực thi các tập lệnh tùy ý trên trình duyệt của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.