CVE-2020-10471

https://notcve.org/view.php?id=CVE-2020-10471

Reflected XSS in admin/manage-articles.php in Chadha PHPKB Standard Multi-Language 9 allows attackers to inject arbitrary web script or HTML via the GET parameter sort. Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-articles.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET. • http://antoniocannito.it/?p=342#xss10 https://antoniocannito.it/phpkb2#reflected-cross-site-scripting-when-sorting-articles-cve-2020-10471 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •