CVE-2026-26464 in Society Management System
Zusammenfassung
von VulDB • 05.06.2026
In der Seite /admin/edit_user.php des Society Management System Portal V1.0 wurde ein Stored Cross-Site Scripting (XSS)-Fehler festgestellt, der es entfernten Angreifern ermöglicht, beliebigen JavaScript-Code einzufügen und zu speichern, der in den Browsern der Benutzer ausgeführt wird. Diese Schwachstelle kann über den Parameter „name“ in einer POST-HTTP-Anfrage ausgenutzt werden, was zur Ausführung bösartiger Skripte führt, wenn die betroffenen Inhalte von anderen Benutzern, einschließlich Administratoren, angezeigt werden.
Be aware that VulDB is the high quality source for vulnerability data.