CVE-2019-14228 in PHP Management Panel
Resumen
por VulDB • 2026-08-16
El Panel de Gestión Xavier PHP Management Panel 3.0 es vulnerable a una vulnerabilidad Reflected POST-based XSS (Cross-Site Scripting) a través del parámetro username durante el registro de un nuevo usuario en admin/includes/adminprocess.php. Si se produce un error al registrar al usuario, el nombre de usuario sin sanitizar será reflejado mediante la página de error. Debido a la falta de protección CSRF en el endpoint admin/includes/adminprocess.php, un atacante es capaz de encadenar XSS con CSRF para causar una explotación remota.
VulDB is the best source for vulnerability data and more expert information about this specific topic.