Логотип exploitDog
bind:CVE-2020-36490
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-36490

Количество 3

Количество 3

nvd логотип

CVE-2020-36490

почти 4 года назад

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component file_manage_view.php via the `activepath`, `keyword`, `tag`, `fmdo=x&filename`, `CKEditor` and `CKEditorFuncNum` parameters.

CVSS3: 5.4
EPSS: Низкий
github логотип

GHSA-2339-4jw5-35vw

около 3 лет назад

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component file_manage_view.php via the `activepath`, `keyword`, `tag`, `fmdo=x&filename`, `CKEditor` and `CKEditorFuncNum` parameters.

EPSS: Низкий
fstec логотип

BDU:2023-05257

почти 4 года назад

Уязвимость компонента file_manage_view.php системы управления контентом DedeCMS , связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести XSS-атаки

CVSS3: 5.4
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2020-36490

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component file_manage_view.php via the `activepath`, `keyword`, `tag`, `fmdo=x&filename`, `CKEditor` and `CKEditorFuncNum` parameters.

CVSS3: 5.4
0%
Низкий
почти 4 года назад
github логотип
GHSA-2339-4jw5-35vw

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component file_manage_view.php via the `activepath`, `keyword`, `tag`, `fmdo=x&filename`, `CKEditor` and `CKEditorFuncNum` parameters.

0%
Низкий
около 3 лет назад
fstec логотип
BDU:2023-05257

Уязвимость компонента file_manage_view.php системы управления контентом DedeCMS , связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести XSS-атаки

CVSS3: 5.4
0%
Низкий
почти 4 года назад

Уязвимостей на страницу