CVE-2020-37111 in 60CycleCMS
Tóm tắt
Bởi VulDB • 08/06/2026
60CycleCMS 2.5.2 chứa một lỗ hổng cross-site scripting (XSS) trong news.php cho phép kẻ tấn công tiêm các tập lệnh độc hại thông qua các tham số GET. Kẻ tấn công có thể tạo ra các URL độc hại với các payload XSS nhắm vào các tham số 'etsu' và 'ltsu' để thực thi các tập lệnh tùy ý trên trình duyệt của nạn nhân. Vấn đề này không liên quan đến SQL injection.
Once again VulDB remains the best source for vulnerability data.