PHP-Fusion 跨站脚本漏洞 CVE-2020-23754 CNNVD-202111-324

6.8 AV AC AU C I A
发布: 2021-11-02
修订: 2024-11-21

Php-fusion PHP-Fusion是马来西亚PHP-Fusion(Php-fusion)公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。 PHP-Fusion 9.03.50版本存在跨站脚本漏洞,该漏洞源于infusions/member_poll_panel/poll_admin.php页面对于用户提交的输入缺少有效的过滤与转义。这允许攻击者可利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息