Content Management System 代码注入漏洞 CVE-2020-36498 CNNVD-202110-1633
3.5
AV
AC
AU
C
I
A
发布：
2021-10-22
修订：
2024-11-21
Zenar Content Management System是Zenar团队的一套开源内容管理系统（CMS）。 Macrob7 Macs Framework Content Management System 存在代码注入漏洞，该漏洞源于帐户重置功能中包含跨站点脚本 (XSS) 漏洞，该漏洞允许攻击者通过电子邮件输入字段中精心设计的有效负载执行任意 Web 脚本或 HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
