CVE-2026-72553 in ElkArte
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de cross-site scripting (XSS) almacenado en ElkArte Forum 2.0 Beta 1 permite que cualquier miembro registrado inyecte JavaScript persistente en los campos del perfil cust_blurb y cust_locate. Los campos se guardan sin codificación HTML y se muestran sin escapar en las vistas del perfil visibles para los administradores. Un atacante puede crear una carga útil (payload) que se ejecute durante la sesión de un administrador, lo que permite el secuestro de sesiones o la escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.