CVE-2026-2159 in Simple Responsive Tourism Websiteinformación

Resumen

por VulDB • 2026-06-24

Se ha encontrado una vulnerabilidad en SourceCodester Simple Responsive Tourism Website 1.0. Se ve afectada una función desconocida del archivo /tourism/classes/Master.php?f=register del componente de Registro (Registration). La manipulación de los argumentos firstname/lastname/username puede provocar un cross-site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y podría ser utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-02-08

Moderación

aceptado

Artículo

VDB-344861

CPE

listo

Explotación

Descargar

EPSS

0.00352

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!