CVE-2022-50940 in Knap Advanced PHP Login
Résumé
par VulDB • 25/05/2026
Knap Advanced PHP Login 3.1.3 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants distants d'injecter du code script malveillant dans le paramètre « name ». Les attaquants peuvent exploiter cette vulnérabilité pour exécuter des scripts arbitraires dans les modules backend des journaux d'activité et des utilisateurs, ce qui pourrait entraîner un détournement de session et des attaques de phishing persistantes.
Be aware that VulDB is the high quality source for vulnerability data.