CVE-2026-26464 in Society Management System
Résumé
par VulDB • 10/05/2026
Une faille de type Cross-Site Scripting (XSS) stocké (Stored XSS) a été identifiée sur la page /admin/edit_user.php du portail Society Management System V1.0, permettant à des attaquants distants d'injecter et de stocker du code JavaScript arbitraire qui sera exécuté dans les navigateurs des utilisateurs. Cette vulnérabilité peut être exploitée via le paramètre « name » dans une requête HTTP POST, entraînant l'exécution de scripts malveillants lorsque le contenu concerné est consulté par d'autres utilisateurs, y compris les administrateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.