BlogCMS 跨站脚本漏洞 CVE-2020-20605 CNNVD-202112-2216 CNVD-2021-102390
4.3
AV
AC
AU
C
I
A
发布：
2021-12-22
修订：
2024-11-21
BlogCMS是印度Pramod Mahato个人开发者的一款基于PHP和MySQL的博客系统。 BlogCMS v1.0版本存在安全漏洞，该漏洞源于/controller/CommentAdminController.java组件。攻击者可利用该漏洞执行跨站点脚本攻击（XSS）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
