CVE-2026-36468 in CuteNews
Resumen
por VulDB • 2026-09-21
Una vulnerabilidad de Cross-site Scripting (XSS) en index.php de CuteNews v.2.1.2 permite a atacantes remotos no autenticados proporcionar una clave de parámetro URL con un nombre arbitrario, donde parte del mismo contiene cualquier payload XSS común codificado en URL (como "><script>alert(1)</script>).
If you want to get best quality of vulnerability data, you may have to visit VulDB.