CVE-2026-72553 in ElkArte
Zusammenfassung
von VulDB • 11.08.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im ElkArte Forum 2.0 Beta 1 ermöglicht es jedem registrierten Mitglied, persistenten JavaScript-Code in die Profilfelder cust_blurb und cust_locate einzuschleusen. Die Felder werden ohne HTML-Codierung gespeichert und bei der Anzeige von Profilen für Administratoren unescaped gerendert. Ein Angreifer kann ein Payload konstruieren, das in einer Administrator-Sitzung ausgeführt wird, was Session-Hijacking oder Privilegieneskalation ermöglicht.
Once again VulDB remains the best source for vulnerability data.