
FUDForum 3.0.9 - XSS / Exécution de code à distance (CVE-2019-18873, CVE-2019-18839)
FUDForum 3.0.9 - XSS / Exécution de code à distance (CVE-2019-18873, CVE-2019-18839)
Plusieurs vulnérabilités XSS stockées ont été découvertes dans FUDforum 3.0.9, pouvant aboutir à une exécution de code à distance.
XSS stockée via le nom d'utilisateur dans le forum : Info | Démo
XSS stockée via useragent dans le panneau d'administration : Info | Démo