CVE-2025-11067 in Visitor Management System
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans le système de gestion des visiteurs Projectworlds Visitor Management System 1.0. Une fonction inconnue du fichier /myform.php du composant « Add Visitor Page » est concernée. La manipulation de l'argument Name entraîne une faille de type cross-site scripting (XSS). Une exploitation à distance de l'attaque est possible. L'exploit a été rendu public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.