CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...

Vanilla Forum 2.6.3 Cross Site Scripting

CVE-2020-8825 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8825 Vendor: VanillaForum Description: It is possible to store xss payload in index.php?p=/dashboard/settings/branding. An attacker will store the xss payload on this section and when the user will visit the page then attacker...