PHPMyWind 跨站脚本漏洞 CVE-2020-18229 CNNVD-202105-1799
3.5
AV
AC
AU
C
I
A
发布：
2021-05-27
修订：
2024-11-21
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。 PHPMyWind v5.5 存在跨站脚本漏洞，该漏洞允许远程攻击者通过将脚本注入组件\" /admin/web_config.php\"的参数\"$cfg_copyright\"中来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
