PT-2026-41437
CVE-2020-37237
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Composr CMS version 10.0.34
Description
Authenticated administrators can perform a persistent cross-site scripting attack via the banner management interface. By injecting malicious scripts into the
Description field of the Add banner functionality, an attacker can ensure the payload executes for all visitors when they access the home page.Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾