CVE-2020-8825

CVE-2020-8825 Publication : CVE-2020-8825 Vendeur : PHP VanillaForum Description : La vulnérabilité existe en raison d'une insuffisance de désinfection des données fournies par l'utilisateur transmises à l'URL "index.php?p=/dashboard/settings/branding". Un attaquant distant peut injecter et...

Vanilla Forum 2.6.3 Cross Site Scripting

CVE-2020-8825 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8825 Vendor: VanillaForum Description: It is possible to store xss payload in index.php?p=/dashboard/settings/branding. An attacker will store the xss payload on this section and when the user will visit the page then attacker...