FUDforum-XSS-RCE

FUDForum 3.0.9 - XSS / 원격 코드 실행 (CVE-2019-18873, CVE-2019-18839)

FUDforum 3.0.9에서 여러 저장형 XSS 취약점이 발견되었으며, 이는 원격 코드 실행으로 이어질 수 있습니다.

포럼의 사용자명을 통한 저장형 XSS: 정보 | 데모

관리자 패널의 User-Agent를 통한 저장형 XSS: 정보 | 데모