CVE-2026-102264 in robo-cafe-rms
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in mwasikz robo-cafe-rms bis zur Version 228c44a02823f04e85db32b7137809a2856148fc gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei frontend/update-account.php der Komponente „Edit Profile Feature“. Durch die Manipulation des Arguments Name/Adresse/Stadt wird Cross-Site-Scripting (XSS) ausgelöst. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.