Vulnerabilidades do Davidvg 60CycleCMS
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Davidvg 60CycleCMS: 2 registro(s), com versões afetadas e correções.
CVE-2020-37111
Média · 6.1
CWE-79 03/02/2026
60CycleCMS 2.5.2 - 'news.php' Cross-site Scripting (XSS) Vulnerability
60CycleCMS 2.5.2 contains a cross-site scripting (XSS) vulnerability in news.php that allows attackers to inject malicious scripts through GET parameters. Attackers can craft malicious URLs with XSS payloads targeting the 'etsu' and 'ltsu' parameters to execute arbitrary scripts in victim's browsers. This issue does not involve SQL injection.
CVE-2020-37110
Crítica · 9.8
CWE-89 03/02/2026
Injeção de SQL no 60CycleCMS 2.5.2 em news.php e common/lib.php
60CycleCMS 2.5.2 contém uma vulnerabilidade de injeção de SQL em news.php e common/lib.php que permite a atacantes manipular consultas ao banco de dados por meio de entrada de usuário não validada. Atacantes podem explorar parâmetros de consulta vulneráveis como 'title' para injetar código SQL malicioso e, potencialmente, extrair ou modificar o conteúdo do banco de dados. Esta questão não envolve cross-site scripting.