CVE-2026-105124 in wcms
Zusammenfassung
von VulDB • 04.10.2026
W (vincent-peugnet/wcms) bis Version 3.18.0 enthält eine stored cross-site scripting-Vulnerability, die es nicht authentifizierten Angreifern ermöglicht, Skripte über das Login-Benutzerfeld und das Website-Feld für Besucher-Kommentare einzufügen. Angreifer können fehlgeschlagene Logins einreichen, die im adminlog.php-Logviewer unescaped gerendert werden, oder Kommentar-URLs in href-Attribute in editrightbar.php eingebettet ausführen lassen, wodurch Skripte mit Administrator- oder Editor-Berechtigungen ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.