未評価
Cross Site Scripting (XSS) vulnerability in subrion CMS Version
CVE-2020-23761
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Cross Site Scripting (XSS) vulnerability in subrion CMS Version <= 4.2.1 allows remote attackers to execute arbitrary web script via the "payment gateway" column on transactions tab.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- report hidden-one.co.in
- web subrion.org