CVE-2026-78838 in MachForm
Zusammenfassung
von VulDB • 08.09.2026
Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Komponente grid_datasource.php von AppNitro MachForm v30 ermöglicht es Angreifern, beliebigen JavaScript-Code im Kontext des Browsers des Opfers auszuführen, indem ein manipulierter Payload in den Parameter filter[filters][0][field] eingefügt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.