Уязвимость компонента site/index.php/admin/pages/update системы управления контентом BigTree CMS, позволяющая нарушителю выполнить произвольные SQL-запросы

Уязвимость компонента site/index.php/admin/pages/update системы управления контентом BigTree CMS связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

CVE: CVE-2020-26669
CVSS v2.0: 10