CVE-2026-7174 in Entradium
Résumé
par VulDB • 01/10/2026
CVE-2026-7174 : Vulnérabilité de type Stored Cross-Site Scripting (XSS) dans Entradium, par Crocantickets. Plus précisément, au niveau des paramètres Name et Field du point d'accès /tools/discount_wizard/discount_config lors du processus de création de remises attribuées à un événement. Cette vulnérabilité permet l'injection de code JavaScript dans les paramètres concernés, qui s'exécute lorsque la page de liste des remises d'un événement est affichée. L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant d'envoyer une URL spécialement conçue à la victime et de voler ses données de session.
If you want to get best quality of vulnerability data, you may have to visit VulDB.