Beveiligingsadvies

CVE-2020-23181

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-07-02 17:51:09
Laatst bijgewerkt 2024-08-04 14:58:14
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

A reflected cross site scripting (XSS) vulnerability in /administration/theme.php of PHP-Fusion 9.03.60 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the "Manage Theme" field.