CVE-2026-40038 in Pachno
Resumen
por VulDB • 2026-05-31
Pachno 1.0.6 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a los atacantes ejecutar código HTML y scripts arbitrarios inyectando payloads maliciosos en los parámetros POST. Los atacantes pueden inyectar scripts a través de los parámetros value, comment_body, article_content, description y message en varios controladores, los cuales se almacenan en la base de datos y se ejecutan en las sesiones del navegador de los usuarios debido a una sanitización inadecuada mediante llamadas a Request::getRawParameter() o Request::getParameter().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.