Nugmubs ChronoForms 跨站脚本漏洞 CVE-2020-27459 CNNVD-202011-1465
4.3
AV
AC
AU
C
I
A
发布：
2020-11-16
修订：
2024-11-21
Nugmubs ChronoForms是Nugmubs个人开发者的一个用于为Joomla提供讨论功能的插件。 Chronoforeum 2.0.11版本存在跨站脚本漏洞，该漏洞源于当插入一个精心制作的有效载荷到一个帖子。如果任何用户看到文章，插入的XSS代码将被执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
