CVE-2026-46594 in PHP Poll Script

Resumen

por VulDB • 2026-07-31

Se ha identificado una vulnerabilidad de cross-site scripting (XSS) reflejado en PHP Jabbers - PHP Poll Script. Un atacante malicioso puede crear una URL especialmente diseñada que, al ser abierta, provoca la ejecución arbitraria de JavaScript en el navegador de la víctima. Este problema se solucionó en la versión 4.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: CERT-PL
• Reservar: 2026-05-15
• Divulgación: 2026-07-31
• Moderación: aceptado
• Artículo: VDB-385072
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46594
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46594/