fuzzlove/fudforum-xss-rceFUDForum 3.0.9 - XSS / Удаленное выполнение кода (CVE-2019-18873, CVE-2019-18839)
FUDForum 3.0.9 - XSS / Удаленное выполнение кода (CVE-2019-18873, CVE-2019-18839)
В FUDforum 3.0.9 обнаружено множество уязвимостей хранимого межсайтового скриптинга (XSS), которые могут привести к удаленному выполнению кода.
Хранимый XSS через имя пользователя на форуме: Информация | Демонстрация
Хранимый XSS через User-Agent в панели администратора: Информация | Демонстрация
