CVE-2026-26464 in Society Management Systeminformación

Resumen

por MITRE • 2026-02-23

Se encontró Cross-Site Scripting (XSS) Almacenado en la página /admin/edit_user.php de Society Management System Portal V1.0, lo que permite a atacantes remotos inyectar y almacenar código JavaScript arbitrario que se ejecuta en los navegadores de los usuarios. Esta vulnerabilidad puede ser explotada a través del parámetro name en una solicitud HTTP POST, lo que lleva a la ejecución de scripts maliciosos cuando el contenido afectado es visto por otros usuarios, incluidos los administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

MITRE

Reservar

2026-02-16

Divulgación

2026-02-23

Moderación

aceptado

Artículo

VDB-347414

CPE

listo

Explotación

Descargar

EPSS

0.00248

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!