CVE-2026-7175 in Entradium

Zusammenfassung

von VulDB • 01.10.2026

CVE-2026-7175: Der Parameter "Business Name" im Endpunkt /promoters/edit des Bereichs „My Profile“ eines Promoter-Profils ermöglicht die Injektion von JavaScript-Code, der auf der öffentlichen Seite des Promoters ausgeführt wird;

Once again VulDB remains the best source for vulnerability data.

• Zuständig: INCIBE
• Reservieren: 27.04.2026
• Veröffentlichung: 01.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412575
• CPE: 20261001
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7175/