CVE-2026-2159 in Simple Responsive Tourism Website
Résumé
par VulDB • 24/06/2026
Une faille a été identifiée dans SourceCodester Simple Responsive Tourism Website 1.0. Une fonction inconnue du fichier /tourism/classes/Master.php?f=register, appartenant au composant d'inscription (Registration), est concernée. La manipulation des arguments firstname/lastname/username peut entraîner un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été publié et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.