CVE-2019-14228 in PHP Management Panel
الملخص
بحسب VulDB • 16/07/2026
يحتوي لوحة إدارة Xavier PHP Management Panel 3.0 على ثغرة تسمح بتنفيذ هجمات Cross-Site Scripting (XSS) من النوع المنعكس المعتمد على POST عبر معامل اسم المستخدم عند تسجيل مستخدم جديد في الملف admin/includes/adminprocess.php. إذا حدث خطأ أثناء عملية التسجيل، فسيتم عرض اسم المستخدم غير المُعالَج (unsanitized) ضمن صفحة الخطأ. ونظراً لغياب حماية CSRF على نقطة النهاية الخاصة بـ admin/includes/adminprocess.php، يمكن للمهاجم ربط ثغرة XSS مع هجمات CSRF لاستغلال الثغرة عن بُعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.