Sonnguyen3496

A vulnerabilidade permite a execução remota de código por meio do recurso “Upload File” do Sistema de Administração de Arquivos no Painel de Controle do Administrador.

O problema está relacionado a um XSS armazenado (Stored XSS) através do campo “Nome do fórum” no recurso “Gerenciador de fóruns”. Isso permite que código malicioso seja armazenado e executado quando o nome do fórum é exibido.

A vulnerabilidade está relacionada a Cross Site Scripting (XSS) por meio do parâmetro `page title` no Gerenciador de Páginas, dentro do Painel de Controle de Administração.