PHPMyWind 跨站脚本漏洞 CVE-2020-18230 CNNVD-202105-1800
3.5
AV
AC
AU
C
I
A
发布：
2021-05-27
修订：
2024-11-21
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。 PHPMyWind 5.5版本存在跨站脚本漏洞，远程攻击者通过将脚本注入组件“/admin/web_config.php”的参数“$cfg_switchshow”中来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
